1001 совет по обустройству компьютера

В Windows XP автозапуск дисков и флэш-накопителей можно настроить через контекстное меню значка привода или накопителя в окне Мой компьютер, пункт Свойства, вкладка Автозапуск. В Vista и «семерке» то же самое устроено куда удобнее – в Панели управления есть позиция Автозапуск, где настройки для всех типов содержимого собраны в одном окне (рис. 4.3). Там же можно отменить автозапуск полностью (снимите отметку в пункте Использовать автозапуск для всех носителей и устройств).

Рис. 4.3. Раздел Автозапуск Панели управления Windows Vista и 7

Если все же вам нужна полная гарантия того, что никакие диски не будут запускаться автоматически (включая и диски, и флэш-накопители с файлом Autorun.inf), есть несколько способов обеспечить это через реестр (о реестре и его редактировании подробнее см. в разд. 12.7 «Настройки через реестр). По крайней мере, частично того же эффекта в Windows Vista и 7 можно добиться, выбрав во всех пунктах окна, показанного на рис. 4.3 (или во вкладке Автозапуск свойств диска Windows XP), опцию Не выполнять никаких действий. Но настройки через реестр позволяют выполнить то же самое быстрее или выборочно для разных типов носителей.

Полный запрет на запуск с оптического привода через файл Autoruninf можно обеспечить, присвоив в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ Cdrom параметру AutoRun значение, равное 0.

Полный запрет на запуск Autoruninf с любого накопителя устанавливается через раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\IniFileMapping. В нем надо создать раздел под названием Autoruninf, в этом разделе автоматически образованному параметру «по умолчанию» присвоить значение @SYS: DoesNotExist. Это способ предотвращает запуск Autoruninf даже при щелчке на значке привода в Проводнике.

Более тонкая настройка возможна, если в ветке реестра HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion\Policies \Explorer (или, только для текущего пользователя, в аналогичной ветке раздела HKEY_CURRENT_USER), параметру NoDriveTypeAutoRun присвоить одно из значений, сведенных в табл. 4.1.

Таблица 4.1. Значения параметра NoDriveTypeAutoRun

Отдельные значения можно суммировать. Так, в Windows XP значение по умолчанию для этого параметра равно 0x91 (отключен автозапуск сетевых и неизвестных дисков). Если в разделе Policies указанной ветки нет раздела Explorer, то его следует создать, в нем создать параметр NoDriveTypeAutoRun типа DWORD и присвоить ему нужное значение.

Наконец, еще более тонкая настройка автозапуска возможна через ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHand lers\CancelAutoplay\Files. Этот раздел имеется у всех систем и, скорее всего, уже содержит ряд позиций. Параметры этого раздела представляют собой маски файлов, встретив которые в автозапуске система должна предотвратить его запуск. Вы можете добавить туда параметры (строкового типа, значения им не присваиваются), которые означают следующее:

*.* – запрещает автозапуск всех файлов с любыми расширениями;

*.exe – запрещает автозапуск исполняемых файлов;

*.bat и *.cmd – запрещает автозапуск командных (пакетных) файлов и т. д.

Действовать этот запрет будет только на оптический привод и только на собственный автозапуск Windows, Autoruninf по-прежнему будет выполняться.

Ситуация с автозапуском настолько запутанна, что обычно рекомендуют применить сразу все указанные методы, тогда автозапуск будет гарантированно запрещен для всех типов накопителей во всех случаях. Но такой кардинальный способ решения проблемы устраивает далеко не всех – все-таки функция автозапуска довольно удобна. Потому на практике обычно применяют частичные методы фильтрации через штатные средства Windows, а не через реестр.

Отметим, что на флэш-накопителе, отформатированном вами собственноручно, не может, естественно, возникнуть никаких Autoruninf. И если флэш-накопитель вдруг стал самопроизвольно запускаться при подключении к USB-порту, или то же самое делает флэш-карточка при вставке в кардридер – это однозначно действие вредоносной программы. Попытку запуска следует пресечь, а из содержания этого самого Autoruninf, открыв его в Блокноте, можно узнать, какую программу он запускает. Обычно достаточно вручную удалить и эту программу, и сам Autoruninf, но стоит все-таки потом дополнительно проверить флэшку какой-нибудь антивирусной программой, а главное, попытаться вспомнить, откуда возникла эта зараза, и устранить причину заболевания.

Часть II Компьютерные сети и подключение к Интернету

Глава 5. Принципы устройства компьютерных сетей

Глава 6. Настройка локальной сети с доступом к Интернету

Глава 5 Принципы устройства компьютерных сетей