В Windows 7 не будет автозапуска со сменных носителей
Для обеспечения безопасности, в Windows 7 механизм autorun, позволяющий вредоносному коду легко распространяться будет отключен для всех сменных носителей.
Команда разработчиков Windows 7 в своем блоге опубликовала информацию о проблеме распространения malware путем автоматического запуска (autorun) со сменных носителей. На рисунке представлена картина динамики заражений таким способом.Для обеспечения безопасности, в Windows 7 подобный механизм, позволяющий вредоносному коду легко распространяться будет отключен для всех сменных носителей. В то же время механизм autoplay и все его компоненты останутся без изменений. Так же сообщается, что все это не коснется оптических дисков, с которыми autoplay/autorun будет работать по-старому.
Как сообщают разработчики, данное ограничение будет также введено в XP/Vista.
(Голосов: 15, Рейтинг: 2.85) |
| Обычные 'пользователи' всеравно тупо жмахают, неглядя. |
Как эти юзвери достали. Для таких, как правило, отсутствие экзешника, прописанного в авторане, становится неразрешимой проблемой открытия флешки.
Так хоть немного помогает от бесконечного кеширования недавно автозапущенных файлов, а также небольшая чистка основных мест прописки всей хрени:
| REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] @="@SYS:DoesNotExist" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "AutoRestartShell"=dword:00000001 "LegalNoticeCaption"=- "LegalNoticeText"=- "Shell"="Explorer.exe" "System"="" "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ "NoDriveTypeAutoRun"=dword:000000ff "NoDriveAutoRun"=dword:03ffffff [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion "NoDriveTypeAutoRun"=dword:000000ff "NoDriveAutoRun"=dword:03ffffff [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ |
>>>>Looong pooost<<<<
Если следовать их логике, следующим шагом следует запретить доступ к сменным носителям, а так же доступ в интернет, так как в интернете водяться вирусы.
На вскидку - как насчет проверки кошерности запускаемого (с флешки) процесса ? Тяжко ли сделать проверку, которая покажет - пытаеться ли запускаемый с флешки процесс изменить какой-либо бинарный файл, особенно системный ?
Далее - обязательно ли нужно давать даже админу права на запись (читай изменения) системных бинарных файлов ?
Вообще, раздел с системными бинарными файалми - нужно ли его монитровать в режим чтения/записи ? (причем, если не ошибаюсь, в ntfs такие права просто на папку можно назначить избирательно). Для всяких там tmp-like файлов можно отдельный раздел сделать. Всякая вновь установливаемая программа должна устанвливаться в отдельный каталог, отдельный от системного.
Еще раз скромно напомню, что я не программист
и еще например MS Office и Visual Studio ну прям не может жить без того, чтобы чтонить не записать в папку Program Files на диск где лежит Windows. Хоть ты сто раз укажи путь для установки на другой диск.
может легче сразу уже Linux поставить?
Вон, в убунте тоже есть функция автозапуска, только xp3H с два через нее что-нибудь установится. Лишь бы у юзера моск был.
---
Однако длинный комментарий...
Во капча! 00800
| Если следовать их логике, следующим шагом следует запретить доступ к сменным носителям, а так же доступ в интернет, так как в интернете водяться вирусы. |
Таки так и есть, мелкомягкие уже развопились, что доступ в интернет не должен быть анонимным, что нужен интернет в котором каждый пук можно отследить кем (ФИО) и когда сделан.
из-за неэффективности этого пути распространения вирусов энд Ко и было принято решение об отключении функции авторан, о чем собсно и новость.
Капча поддерживает 34459
Освой для себя gpedit и навсегда забудь про проблемы с автораном в локалке. Так Самбу им сутками настраивать не в лом, а групповые политики на контроллере домена настроить через административные оснастки - это великий и неподъемный труд
Капча подтверждает - 92092
Дома лицензионный Windows XP Home Edition. Ну и где мне, домохозяйке, галку поставить, чтоб вирус с флешки не загружался?
[а так как ты, домохозяюшка, точно не знаешь что такое "отключить автоматический виндоапдейт" то даже патчика не понадобится]
| Так Самбу им сутками настраивать не в лом |
Виндузятник детектед. Максимум час в ручную с проверками, либо SWATом в GUI за 5 минут.
6JI9 буду, длинный каммент! ===============================
07 февраля, 2012
06 февраля, 2012
03 февраля, 2012
01 февраля, 2012

