[zeroua]

То есть, чтобы они подхватывались с другого места на диске или в сети? А не из корня папки скрипта? »

, хм я что-то упустил ... они уже есть в срипте, я про обновления, мне показалось что они закачивались с интернета и их в скрипте не было, а мне хотелось избежать закачки из интета ...

[volk1234]

Скрипт работает в 2х режимах:

1. Обновления скачаны и лежат в его папке, тогда он ничего не качает.
2. Обновлений в его папке нет - тогда он качает их с сайта МС.

[zeroua]

volk1234, эти моменты я упустил, спасибо за подробный ответ...

[volk1234]

Ну тогда до кучи еще один момент:
3. Для упрощения GUI по умолчанию считается, что пользователь согласился на скачивание обновлений. Хотя для приличия мы сделали запрос при выборе принудительной установке обновлений, поставьте галочку и увидите что будет если ответите "НЕТ"
Там правда должно запрашиватся разрешение и в режимах установки, но в Полном режиме Drongo упустил этот момент...

[Drongo]

Там правда должно запрашиватся разрешение и в режимах установки, но в Полном режиме Drongo упустил этот момент... »

Ну почему ж упустил? Всё делал согласно таблице совместимости команд. Если нужно переделать, я исправлю.

[volk1234]

Надо добавить подтверждение и для режима - Полный
- Убрать номер версии из шапки окна
- заменить надпись в окне о программе build от 31 декабря.... на Версия 9.12 b1230

[Drongo]

volk1234, Насколько я помню, команда -kb по умолчанию не входит в макрос -full. А значит и галочка по умолчанию не установлена в пункте Принудительная установка обновлений.... Подразумевается что если пользователь собственноручно выберет этот пункт, тогда появится предупреждение.

Если в противном случае, галочка Принудительная установка обновлений... по умолчанию выставляется для всех режимов и тогда необходимость в использовании этой галки в GUI сомнительна. Какой режим не выбери, kb нужно устанавливать всё равно.

Все замечания исправлю.

[volk1234]

Похоже я всех запутал.
Параметр -kb означает следующее - установить обновления в любом случае, даже если они установленны .
Параметры -ms, -full означает следующее - (кроме прочего)установить обновления если они требуются, но не установленны .

А блок загрузки из Интернета используется во всех параметрах независимо - и в -kb и в -ms и -full и -nomore.
Разница только в том, что -ms не ставит обновления если не надо. Но зато если надо и при выборе -ms скрипт скачает обновления если их нет.

Параметр -nomore отличается от -ms, -full использованием принудительной установки в любом случае.
Вообще в справке консольной версии все наглядно:

Код:

 -ms      - (minimal settings) recommended mode. Disable autorun(autoplay) on all disks except CD\DVD:
        1. install hotfixies KB967715(KB950582), KB971029 if requared;
        2. [-doreg1] command 

 -full  - disable autorun(autoplay) on all disks except CD\DVD:
        1. install hotfixies KB967715(KB950582), KB971029 if requared;
        2. [-doreg1] command 
        3. [-domountp] command
        4. [-lmountp]  command

 -nomore - disable autorun(autoplay) on all disks:
        1. Force install hotfixies KB967715(KB950582), KB971029;
        2. [-doreg1(0xFF), -doreg2, -doreg3(0x3FFFFFF)] commands
        3. [-domountp] command
        4. [-doservoff] command
       5. [-lreg1, -lreg2] command
        6. [-lmountp] command 

 -kb     - force instal hotfixies KB967715 or KB950582, KB971029;

[ganselo]

А я с авторанами борюсь следующим образом:

1. Отлавливаю появление в системе нового устройства.
2. Определяю тип устройства.
3. Если устройство флешка, то определяю букву диска.
4. Проверяю, есть ли там файл Autorun.*, если есть то удаляю.

Недостаток данного метода в том, что если система заражена, то она попытается востановить Autorn.* и мой метод уже не спасёт.

P.S если нужно, могу выложить исходник на C и исполняемый файл.

[АВаТар]

Рекомендую тем, кому это требуется, применить мои настройки реестра:

Код:

Windows Registry Editor Version 5.00
;--- Включение автозапуска CD-DVD и отключение автозапуска всех остальных устройств ---

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"HonorAutoRunSetting"=dword:00000001
"NoDriveTypeAutoRun"=dword:000000df

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000df

Критика приветствуется.