Informacje dotyczą produktów
Ochrona Sieciowa Kaspersky
Kaspersky Anti-Virus
Kaspersky Total Security
Kaspersky PURE
Kaspersky Small Office Security
Przyczyna wystąpienia
Przyczyną problemu może być nieprawidłowe ustawienie parametrów.
Opis
Istnieje złośliwe oprogramowanie, które rozprzestrzenia się, tworząc swoje kopie na wszystkich dostępnych dyski twarde używając ich autorun. Atakujący pisze do hDD wykonywalny złośliwy plik i zapisuje do niego ścieżkę w pliku autorun.inf dysk twardy... Po podłączeniu dysku twardego system uruchamia plik autorun.inf złośliwy plik, który infekuje twój komputer. W ten sposób osoba atakująca może uzyskać kontrolę nad systemem i danymi użytkownika. Położony w pamięć o dostępie swobodnym zainfekowany komputer, złośliwy kod z kolei, gdy jest nowy dyski twarde zapisuje do nich kopię swojego pliku wykonywalnego i zapisuje się do ich pliku autorun.inf, zapewniając tym samym jego dalszą dystrybucję.
Konsekwencje poprawki
Wyłączenie automatycznego uruchamiania z dysków twardych nie wpływa na rozruch systemu (multiboot) i nie wpływa na jego wydajność. Poprawka dotyczy tylko automatycznego uruchamiania plików autorun.infktóre mogą zawierać linki do złośliwego oprogramowania. Domyślnie automatyczne uruchamianie z dysków twardych jest wyłączone.
Musisz otworzyć „Mój komputer” i jednocześnie otworzyć płytę CD lub DVD, aby ją odtworzyć. Zgadzam się, nie jest to zbyt wygodne i dalej, spójrzmy, jak włączyć lub płyta DVD dyski.
Aby włączyć autostart cd lub płyta DVD, przejdź do „Panelu sterowania” i otwórz element sterujący „Autoodtwarzanie”.
Zobaczysz takie okno z ustawieniami automatycznego uruchamiania. Dla każdego medium możesz wybrać żądane ustawienie. Zobacz zrzut ekranu, oznaczyłem wszystko strzałkami: Aby włączyć automatyczne uruchamianie, zaznacz pole obok „Użyj automatycznego uruchamiania dla wszystkich nośników i urządzeń”, a następnie przed każdym nośnikiem kliknij strzałkę, aby pojawiło się menu rozwijane z możliwością włączenia i wyłączenia automatycznego uruchamiania płyty CD lub DVD.
Ustawienia w menu rozwijanym:
- Jeśli wybierzesz ustawienie - „Zainstaluj lub uruchom program z nośnika użytkownika”, to po uruchomieniu dysku CD lub DVD instalacja programu lub gry rozpocznie się natychmiast. Nie polecam tego robić.
- Jeśli wybierzesz ustawienie - „Otwórz folder, aby przeglądać pliki za pomocą Eksploratora”, to po uruchomieniu dysku CD lub DVD w oknie na pulpicie, dysk z dostępnymi informacjami zostanie otwarty.
- Jeśli wybierzesz opcję - „Nie wykonuj żadnych działań”, autostart CD lub DVD nie będzie.
- Jeśli wybierzesz ustawienie - „Pytaj za każdym razem”, po uruchomieniu dysku CD lub DVD na pulpicie pojawi się okno z wyborem akcji: „Zainstaluj” lub „Otwórz do przeglądania”.
Jeśli po wszystkich ustawieniach, które masz lub nadal nie działa, przechodzimy do rejestru. W menu „Start” na pasku wyszukiwania wpisz „Regedit”. W oknie rejestru szukamy takiej sekcji
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ CDRom
Patrzymy na wartość w prawej kolumnie AutoRun, kliknij go dwukrotnie przyciskiem myszy. W otwartym oknie powinna znajdować się liczba 1
parametr ten jest odpowiedzialny za włączenie autostartu cd-romu, jeśli tak jest 0
oznacza to, że autoodtwarzanie jest wyłączone.
Idźmy dalej. Jeśli masz wszystko zawarte w rejestrze, ale autorun cd nie występuje, wykonujemy następujące czynności. Wchodzimy do „Menedżera urządzeń”, wybieramy „DVD i Napędy CD-ROM»Kliknij urządzenie prawym przyciskiem myszy i usuń je. Ponownie uruchamiamy komputer, po ponownym uruchomieniu system sam instaluje wymagany sterownik i wykrywa urządzenie.
System operacyjny Windows domyślnie po zainstalowaniu na komputerze ma włączone funkcje autouruchamiania z samego dysku komputera i podłączonych do niego urządzeń. Podczas uruchamiania systemu operacyjnego lub po podłączeniu nośniki zewnętrzne informacji, autostart niektórych złośliwych plików oprogramowanie.
Gdy w systemie operacyjnym włączona jest funkcja automatycznego uruchamiania, uruchomienie takiego złośliwego oprogramowania nie następuje po uruchomieniu jakiegokolwiek programu zawierającego złośliwy kod.
Dzieje się tak, gdy np. System operacyjny uruchamia się po włożeniu do napędu dysku optycznego lub po podłączeniu pendrive'a do komputera.
Aby zwiększyć bezpieczeństwo swojego komputera, musisz wyłączyć automatyczne uruchamianie z dysku twardego, dysków sieciowych, napędu CD Płyta DVDsi z nośników wymiennych (pendrive, karty pamięci, zewnętrzny twardy dyski). Dotyczy to zwłaszcza automatycznego uruchamiania z różnych nośników wymiennych. Podczas kopiowania lub przesyłania informacji za pomocą nośników wymiennych z różnych komputerów najczęściej rozprzestrzeniają się wirusy.
Po podłączeniu pamięci USB do komputera plik „autorun.inf” automatycznie uruchamia zawartość nośnika. Wirus lub złośliwy kod może znajdować się w samym pliku „autorun.inf” lub na takim nośniku podłączonym do komputera.
Wyłącz autoodtwarzanie w Windows 7
Aby wyłączyć funkcję automatycznego uruchamiania w systemie operacyjnym Windows 7, musisz wyłączyć automatyczne uruchamianie dla wszystkich nośników i urządzeń. Aby to zrobić, musisz przejść do menu „Start” \u003d\u003e „Panel sterowania” \u003d\u003e „Sprzęt i dźwięk” \u003d\u003e „Autostart” \u003d\u003e „Skonfiguruj domyślne ustawienia nośników lub urządzeń”. W otwartym oknie usuń zaznaczenie pola obok pozycji „Użyj automatycznego uruchamiania dla wszystkich multimediów i urządzeń”.
Jeśli chcesz selektywnie opuścić automatyczne uruchamianie, w tym celu musisz wybrać wartości dla każdego elementu osobno. W takim przypadku nie ma potrzeby odznaczania pola obok pozycji „Użyj automatycznego uruchamiania dla wszystkich nośników i urządzeń”.
Wyłącz autoodtwarzanie w systemie Windows XP Professional
W systemie Windows XP, aby wyłączyć funkcję automatycznego uruchamiania, otwórz edytor zasad grupy. Aby to zrobić, przejdź do menu „Start” \u003d\u003e „Uruchom”. Następnie wprowadź w polu wyrażenie „gpedit.msc” \u003d\u003e „OK”.
Następnie otworzy się okno „Zasady grupy”, w tym oknie kliknij element „Szablony administracyjne”, a następnie dwukrotnie kliknij lewym przyciskiem myszy element „System”. Ponadto w sekcji „System” kliknij dwukrotnie lewym przyciskiem myszy element „Wyłącz automatyczne uruchamianie”.
W oknie „Właściwości: Wyłącz automatyczne uruchamianie” aktywuj pole wyboru obok pozycji „Włączone” iw polu „Wyłącz autouruchamianie” wybierz pozycję „na wszystkich dyskach”, a następnie kliknij przycisk „OK”. Następnie uruchom ponownie komputer, aby wprowadzone zmiany zaczęły obowiązywać.
Wyłącz autoodtwarzanie w systemie Windows 10
Aby wyłączyć automatyczne uruchamianie w systemie Windows 10, przejdź do menu Start \u003d\u003e Ustawienia \u003d\u003e Urządzenia. W oknie opcji otwórz kartę „Autoodtwarzanie”.
W ustawieniu „Autoodtwarzanie” (użyj autoodtwarzania dla wszystkich multimediów i urządzeń) przesuń przełącznik do pozycji „Wyłączone”.
Różnorodność systemów złośliwego oprogramowania jest znacząca. A z każdym typem wirusa należy walczyć własną metodą. W tym artykule zajmiemy się tylko jednym rodzajem „złośliwego oprogramowania”. Pisanie do startów stało się niemal tradycyjną praktyką wśród wirusów. Schemat działania złośliwe oprogramowanie punkty są następujące:
opcja 1
Edytujesz roboczy dokument z dysku flash na już „zainfekowanym” domowym komputerze.
Opcja 2
Wirus jest rejestrowany podczas uruchamiania dysku flash, a po przeniesieniu dysku flash na inny komputer, natychmiast po włożeniu dysku do złącza USB, zostaje zainfekowany inny komputer. Najprawdopodobniej taki mechanizm dystrybucji został zapewniony, aby ominąć ochronę w przypadku zainstalowania niezawodnej zapory, ale administrator systemu nie zadbał o lokalne bezpieczeństwo komputerów roboczych, a pracownicy mogą przynieść dowolne nośniki wymienne.
Rozprzestrzenianie się takich programów wynika z faktu, że domyślnie w Windows XP / 7 / Vista następuje automatyczne ładowanie z nośniki wymienne dozwolony. Odbywa się to raczej dla wygody użytkownika. Ale powiedzenie jest bardziej odpowiednie w tym przypadku Na szczęście tę lukę można łatwo zamknąć odpowiednimi ustawieniami, jeśli zastanawiasz się, jak wyłączyć automatyczne uruchamianie dysku flash i pozbyć się innego problemu w systemie Windows. W przypadku systemów różnych generacji (Windows XP / Vista i Seven) ta procedura jest nieco inna. Więc zacznijmy.
W systemie Windows XP (w systemie Windows 2000 i rodzinie serwerów wszystko odbywa się według tej samej zasady) należy przejść do najwygodniejszego sposobu obsługi za pomocą skryptu gpedit.msc, uruchamianego z menu Start\u003e Uruchom. Tam należy wybrać podsekcję, aw niej „Szablony administracyjne”, gdzie ma się znajdować podpunkt „System”. Potrzebujesz ustawienia zasad o nazwie Wyłącz uruchamianie. Domyślnie nie jest ustawiony, należy ustawić go na „Wyłączone” i wybrać „Wszystkie dyski” z menu rozwijanego, a następnie kliknąć „OK”. Teraz wkładamy pendrive do gniazda i upewniamy się, że nic się nie rozpocznie. Więc rozwiązałeś problem jak pendrive'y USB. Żaden inny wirus rozprzestrzeniający się w ten sposób nie będzie Ci przeszkadzał.
W rodzinie sali operacyjnej systemy Windows 7 (z wyjątkiem wersji Basic i Home, gdzie wszystko odbywa się w poprzedni sposób lub przez rejestr), ta operacja jest nieco inna w kierunku jeszcze większej wygody w wyłączaniu automatycznego uruchamiania dysku flash. W końcu programiści Microsoft wzięli pod uwagę słabe punkty systemy poprzedniej generacji. Być może najważniejszym z nich jest niewygodna lokalizacja dość ważnych ustawień, które w związku z tym zawierają proste pytanie, jak wyłączyć autorun dyski flash systemu Windows 7 jest szybko rozwiązany. Wystarczy przejść do pozycji menu „Autostart” ikony „Wszystkie elementy Panelu sterowania”, która oczywiście znajduje się w „Panelu sterowania”. Usuń zaznaczenie pola wyboru „Użyj automatycznego uruchamiania dla wszystkich nośników i urządzeń”, kliknij „Zapisz”. Aby zmiany odniosły skutek, konieczne będzie ponowne uruchomienie komputera.
To mogłoby zakończyć naszą historię, gdyby nie było innego uniwersalnego sposobu na wyłączenie automatycznego uruchamiania. Oczywiście porozmawiamy o korzystaniu z edytora rejestru. Ustawienia autorun są rozproszone w trzech różnych miejscach. Po pierwsze, wyłącz CD-ROM, jeśli taki jest, ponieważ ten składnik systemu jest uważany za przestarzały i na wielu komputerach PC, w tym w komputerach stacjonarnych i netbookach, w ogóle nie jest używany. Aby to zrobić, ustaw wartość (0) na parametr Autorun znajdujący się w gałęzi SYSTEM (w podsekcji HKEY LOCAL MACHINE) w następującej ścieżce: CurrentControlServices\u003e Services\u003e CD-ROM.
Następnie w tej samej sekcji przejdź do innego krzaka - OPROGRAMOWANIE. W końcu należy również skonfigurować automatyczne uruchamianie nośników wymiennych w explorer.exe, powłoce systemowej. Zmień wartość parametru NoDriveTypeAutoRun na (FF). Jego lokalizacja to Microsoft\u003e Windows\u003e Aktualna wersja\u003e Zasady\u003e Eksplorator. Ta wartość nie jest jedyną, którą musimy zmienić. Aby całkowicie wyłączyć automatyczne uruchamianie, drugi parametr o tej samej nazwie również będzie musiał mieć przypisaną wartość (FF). Tym razem przejdź do podklucza rejestru HKEY_CURRENT_USER, ale dokładnie w tej samej ścieżce, co poprzednia. Problem, w jaki sposób usunąć autorun z dysku flash, został ostatecznie rozwiązany. Aby zmiany odniosły skutek, konieczne będzie ponowne uruchomienie komputera.
