[решено] autorun.inf на win7

WindowsNT · Отправлено: **00:39, 06-03-2013** | #2

Подумайте лучше про настройку Software Restriction Policies. Отключение autorun — по-большому, всего лишь фикция.

Iska · Отправлено: **01:53, 06-03-2013** | #3

Цитата DesmondTruman:

Это правда? В смысле это реализовано уже при выходе на свет win7 »

Правда. Но ничто не мешает какому-нибудь очередному ~~малолетнему дол…~~ альтернативно одарённому товарисчу зайти на диск и ручками запустить исполняемый файл или скрипт. Потому — см. выше.

WindowsNT · Отправлено: **10:46, 06-03-2013** | #4

Не далее, чем в этот понедельник нашёл у пользователя на флешке вирус. Чудесный такой:
- прячет содержимое флешки в папку вида ALT+255
- в корневую папку флешки кладёт lnk-файл вида "%SystemRoot%\System32\rundll32.exe virus.dat"

Пытающийся просмотреть содержимое флешки пользователь дважды щёлкает, как ему кажется, на диск; на самом деле, это lnk-файл. Естественно, SRP зловредную dll остановило, так как я настраиваю политику в максимально жёстком режиме. Отключение autorun в данной ситуации не помогает ни капли; наличие антивирусной программы тоже, ибо это было нечто совершенно новое.

Ment69 · Отправлено: **11:11, 06-03-2013** | #5

Цитата DesmondTruman:

Это правда? В смысле это реализовано уже при выходе на свет win7 »

Да, заходите в панель управления, кликаете Автозапуск и убираете галочку с надписи "Использовать автозапуск для всех носителей и устройств".

DesmondTruman · Отправлено: **14:29, 06-03-2013** | #6

В общем, как я понял автозагрузка флешек есть, в смысле открывается окошко с выбором действий, но обработка autorun.inf на флешках нет.
Всем спасибо!