[YuriPet]

qeraser
По-моему, здесь все понятно:
С помощью NoDriveAutoRun запрещается загрузка с определенных приводов по их буквенному обозначению, а NoDriveTypeAutoRun запрещает загрузку с определенных приводов по их типу.
Поскольку мне "авторан" вообще не нужен, я использую второе.
Если кому нужно, можно сделать избирательную настройку.
Например:
Cистема имеет следующие устройства:
A - дисковод;
C, D, E - жесткие диски (разделы жестких дисков);
F - физический CD-ROM;
Z - виртуальный CD-ROM.
Вставляемые "флэшки" и сетевые диски, следовательно, будут иметь буквы "F" и далее.
Задача - запретить автозагрузку только с дисковода, физического CD-ROM, "флэшек" и сетевых дисков. Используем:

Код:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000D5
"NoDriveAutoRun"=dword:00000020

Импортирую я это в реестр через cmdlines.txt