teacup. [ 掲示板 ] [ 掲示板作成 ] [ 有料掲示板 ] [ ブログ ]
あなたも高機能な無料レンタル掲示板を作りませんか?
作成は、こちらから→


スレッド一覧

  1. 全力全開(0)
スレッド一覧(全1)  他のスレッドを探す 

*掲示板をお持ちでない方へ、まずは掲示板を作成しましょう。無料掲示板作成

新着順:422/604 記事一覧表示 | 《前のページ | 次のページ》

Windows XPで自動再生機能を無効化する

 投稿者:管理人  投稿日:2010年11月10日(水)11時42分56秒
  通報 返信・引用
  客先から不調で戻ってきたパソコンにワームが入っていた。
客の使用した USBメモリから侵入したらしい。
revo.exe とか hbs.exe とかのワーム本体と autorun.inf を書き込む。
またシステムファイルを表示するにしておいても勝手に非表示にする。

;sKKiDke4siara5qa4LL8knwpqJ0Dd1aSilrjaoAoKDdledJ3c5l93j4D3wspUK2kL2w
[AutoRun]
;CDD37ldaSAf2AAs8lJd1okjJrslaqk3aaplrw4Sw4aS5jows53see9lD30ji93d22AOqdr2d5fDJ4
open=hbs.exe
;on0SeAdDskssOkjaroaio44i313DkoD2ZKeDl3qal5Ke0sJsLwj15K7s8jD
shell\open\Command=hbs.exe
;ai4rAKiaqk4foLaDUqwo2saa2s3kqXkj0jkrSq4dasJaK332kofwL1oZwK0jl3diFJlk70na2a54al95p5sdi4wfLDw1p3iw24A0
shell\open\Default=1
;iddo
shell\explore\Command=hbs.exe
;iKLr2da4wia3d9Owip1lakkoSqrkD9isSfKkwkqwi2wFZl0J1l23ard4A1Ja5DkDd54k9la2qaKA7soDs0irKwq022kqeKKfalj 8srmdL2Lweejre35Ka



Windows XPの自動再生のうざいところ

・CD-ROMドライブ以外のリムーバブルドライブについても自動再生されてしまう。
・自動再生しないときはドライブごとに、コンテンツ(動画,音楽など)ごとに
 「何もしない」を設定しなければならない。
・すべてのコンテンツタイプについて「何もしない」を設定してもメディアを
 スキャンしてエクスプローラのウインドウを開くという動作は必ず実行してしまう。
 ファイルやディレクトリがたくさんあるととても時間がかかってしまう。
・自動再生の無効化はマルチメディア系コンテンツに限定されていて、
 アプリケーションインストール用CD-ROMはこの設定では無効化できない。

結論
★ 自動再生は全部無効化してこそ意味あり。


自動再生無効化方法

・ドライブの種類による設定
 下記レジストリを変更すると CD or DVD ドライブと他のリムーバブルドライブ
 に分けて設定できる。レジストリ変更後、Windowsを再起動。
 IEEE1394やUSBで接続するHDDの場合は次項のドライブレターによる設定でしか
 無効化できない。

 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
 "NoDriveTypeAutoRun"=dword:00000091 : 両方再生する
 "NoDriveTypeAutoRun"=dword:00000095 : CD or DVD のみ再生する
 "NoDriveTypeAutoRun"=dword:000000b1 : 他のリムーバブルドライブのみ再生する
 "NoDriveTypeAutoRun"=dword:000000b5 : 両方再生しない


・ドライブレターによる設定
 D: ドライブ、E: ドライブなどドライブごとに設定する場合は
 下記レジストリを変更する。レジストリ変更後、Windowsを再起動。

 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
 "NoDriveAutoRun"=hex:08,00,00,00

 hex: の後に4バイト16進値を入力する。
 最初の1バイトの各ビットは A: ~ H: に対応し
 2番目のバイトの各ビットは I: ~ P: に対応し
 3番目のバイトの各ビットは Q: ~ X: に対応し
 4番目のバイトの買いビットが Y: ~ Z: に対応する。

 "NoDriveAutoRun"=hex:01,00,00,00 : A: のみ無効化
 "NoDriveAutoRun"=hex:02,00,00,00 : B: のみ無効化
 "NoDriveAutoRun"=hex:04,00,00,00 : C: のみ無効化
 "NoDriveAutoRun"=hex:08,00,00,00 : D: のみ無効化
 "NoDriveAutoRun"=hex:10,00,00,00 : E: のみ無効化
 "NoDriveAutoRun"=hex:20,00,00,00 : F: のみ無効化
 "NoDriveAutoRun"=hex:40,00,00,00 : G: のみ無効化
 "NoDriveAutoRun"=hex:80,00,00,00 : H: のみ無効化
 "NoDriveAutoRun"=hex:F8,00,00,00 : D: ~ H: まで無効化
 "NoDriveAutoRun"=hex:F8,FF,FF,03 : D: ~ Z: まで無効化
 "NoDriveAutoRun"=hex:FF,FF,FF,03 : A: ~ Z: まで無効化


・グループポリシーを変更する(Windows XP Homeを除く)
 「ファイル名を指定して実行」で「gpedit.msc」を実行。
 「コンピュータの構成」→「管理用テンプレート」→「システム」の
 「自動再生機能をオフにする」を右クリックして「プロパティ」で
 「有効」をチェックし、「CD-ROM ドライブ」または「すべてのドライブ」
 を選んで「OK」をクリックする。


・PCの設定を変更するとまずいときはSHIFTキーを押しながらメディアを
 挿入したりUSBメモリを挿したりすることで一時的に自動再生を無効化
 できる。

http://www.mnet.ne.jp/~angie/kbase/xp-autorun.html
 
 
》記事一覧表示

新着順:422/604 《前のページ | 次のページ》
/604