Что представляет собой «автозапуск»
Это функция, позволяющая быстро и без каких-либо действий со стороны человека запускать программу, находящуюся на съёмном устройстве. Изначально она была разработана только для DVD и CD. Тогда как сейчас она может запускаться автоматически, даже при подключении смартфонов.
Например, для носителей с фильмами и музыкой загружается проигрыватель, для чистого диска — софт записи, для фотографий — программа просмотра и т.д. Если на съёмном накопителе содержатся разнотипные файлы, тогда выскакивает окно с предложением нескольких действий.
Суть функции заключается в том, что в корневой папке сменного носителя нужно создать для флешки autorun.inf. Это файл, в котором содержится команда на автоматический запуск определённой программы. Включённый накопитель система обязательно проверит на наличие этого файла и, если найдёт, то, не делая лишних запросов, запустит его.
Этим же пользуются и многие вирусы. Но существует хороший способ обезопасить съёмное оборудование — это создать для флешки autorun— файл. В этом случае вредоносная программа не сможет сама прописать его, так как он уже существует и тем самым не запустится при подключении устройства к компьютеру.
ВАЖНО. Многие создатели вирусов знают этот трюк и могут легко удалить этот файл со сменного носителя. Поэтому к вопросу о заражении вирусами оборудования стоит подходить более серьёзно.
Основы использования функции «автозапуск»
- Следует знать, что авторан для флешки сам по себе не содержит вредоносный код, а имеет лишь ссылку на уже имеющийся файл с вирусом из интернета.
- Также вредоносные утилиты прописываются в папку Autorun при копировании с расширением .inf, .bat, .exe, .pif, .ini, .cmd и др.
- Нельзя сразу запускать файл или группу файлов авторун. Необходимо открыть их с помощью софта для просмотра (например, блокнот) и проверить на вирусы.
- Если при копировании данных помимо нужной информации обнаружен autorun, то его следует удалить. А если он не удаляется или исчезает, а через минуту создаётся заново, значит, компьютер заражён.
- Также для отключения функции можно использовать различные оптимизационные программы (твикеры). Но лучше это делать вручную, для большей безопасности.
Почему это важно?
Согласно статистике, большая часть вредоносного кода запускается не при открытии подозрительных писем, а через внешние накопители (флешка, DVD диск), которые вставляются в Ваш компьютер. Я всё еще не понимаю, почему функции автозапуска являются включенными по умолчанию.
Предлагаю перед тем, как рассмотреть основную часть темы, ознакомиться с отличиями режимов авто воспроизведения и автоматического запуска. Если копнуть глубже, то особой разницы нет. Если на подключаемом носителе содержится файл autorun.inf с инструкциями, то срабатывает Autorun, и система сразу же запускает контент, записанный на диске. Это не всегда безопасно.
Autoplay сначала показывает небольшое окно с вариантами выбора (открыть папку, воспроизвести, не предпринимать никаких действий). После нажатия по определенному пункту, система запоминает выбор и использует его при последующих подключениях дисков с подобным контентом.
Запустить полную проверку диска.
Откройте «Мой компьютер»=> кликните правой кнопкой по диску, который постоянно проверяется => из контекстного меню выберите «свойства»=> затем на вкладке «сервис» нажмите кнопку «Выполнить проверку»
в открывшемся окне поставте все галочки и нажмите «Запуск».
Если был выбран системный диск, то появится предложение выполнить проверку при следующей загрузке системы – соглашаемся и перезагружаем компьютер. Ждем окончания процесса проверки. Если проблема осталась, переходим к следующему пункту;
Chkntfs – включение-отключение проверки жесткого диска при перезагрузке
Выводит или изменяет параметры проверки диска во время загрузки.
- CHKNTFS том: […]
- CHKNTFS /D
- CHKNTFS /T[:время]
- CHKNTFS /X том: […]
- CHKNTFS /C том: […]
том – определяет букву диска (с последующим двоеточием), точку подключения или имя тома.
/D – восстанавливает стандартные параметры компьютера; все диски проверяются при загрузке и CHKDSK запускается при обнаружении ошибок./T:time – изменяет обратный отсчет AUTOCHK на указанный отрезок времени в секундах.
Если время не указано, показывает текущую настройку. /X – исключает стандартную проверку диска при загрузке. Сведения об исключенных ранее дисках не сохраняются. /C – запрашивает выполнение проверки диска при следующей загрузке; если на диске обнаружены ошибки, запускается CHKDSK.
Если никакие параметры не указаны, CHKNTFS отображает или состояние бита обнаружения ошибок для диска или его проверку при следующей перезагрузке.
Активация автоматического запуска через редактор реестра
Если после всех проведенных мероприятий автозапуска флешки в Windows 10 и 7 все равно нет, тогда поможет третий способ – настройка через реестр. Он похож на предыдущий вариант, но требует особой внимательности. «Авторан» можно активировать вручную с применением сторонней утилиты или без нее. Сначала рассмотрим стандартный виндоусовский способ без загрузки ПО.
Чтобы сделать это, требуется:
- Открыть меню «Пуск»
, вписать в строку слово
«regedit»
и кликнуть файл редактора консоли «
exe».
- Подготовить страховочную копию всего реестра. Это настоятельно рекомендуется сделать для возврата системы к прежнему состоянию в случае сбоя. В панели инструментов находим «Файл/Экспорт»
. Даем имя файлу и сохраняем его в любом видном месте или просто на рабочем столе.
- Левая половина окна отведена под менеджер базы данных.
В нем требуется перейти по такому пути: «HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer».
Внимательно посмотрите на параметры в правой стороне окна. Скриншот выше – образец системы с включенным автозапуском. Так должно быть и у вас. Если, помимо этих объектов, есть другие с названием «NoAutorun»или«DisableAutorun», или схожие по названию – удалите их.
Включение через «панель управления» или «параметры»
Простейший способ активировать функцию «автозапуск» в ОС Windows 7 – использовать системное меню «Панель управления». Делаем так, как описано ниже.
- Переходим в «Пуск/Панель управления/Оборудование и звук»
и кликаем на раздел
«Автозапуск».
- Ставим галочку напротив «Использовать автозапуск для всех носителей и устройств»
. Также можно указать индивидуальные параметры запуска для любого сопрягаемого с ПК устройства. Внизу окна жмем
«Сохранить»
.
Автозапуск флешки на Windows 10 активируется еще проще.
- Открываем «Пуск/Параметры»
и выбираем подменю
«Устройства»
.
- Нажимаем на «Автозапуск» и переключаем верхний флажок в положение как на скриншоте.
Тут пользователю доступны отдельные профили для различного рода устройств: смартфонов, планшетов, съемных Flash-носителей, видеокамер, карт памяти SD и прочих гаджетов. Параметры для подключенных девайсов имеют различия. Таким образом, можно запретить автозапуск для USB-накопителей, но разрешить для DVD-привода или наоборот.
Стоит отметить, что включение данного режима на «десятке» возможно и через панель управления. Оно производится аналогично вышеописанному способу для Windows 7.
Включение через консоль управления политик
Этот метод вполне доступен для среднестатистического юзера и может помочь, если по различным причинам автозапуск флешки в Windows 7 не работает. Тут все просто:
- Открываем меню «Пуск»,
после чего в строке для поиска прописываем
«gpedit.msc»
. Жмем на появившийся файл консоли.
- В появившемся интерфейсе консоли идем по пути «Административные шаблоны/КомпонентыWindows/Политики автозапуска»
. Нас интересует пункт
«Отключить автозапуск» ‒
делаем два клика по ней.
- Во всплывшем окне ставим галочку напротив «Отключить»
в верхнем левом углу и подтверждаем кнопкой
«ОК».
На тот случай, если у вас возникла путаница – объясняем: эта служба создана для отключения «авторана». Мы своими действиями деактивировали ее и сняли блокировку. Вышеописанный метод применим и к системам на Windows 10.
Второй вариант.
С помощью программы gpedit.msc.
Которую можно открыть через меню Выполнить или…
Начать вводить название программы, а вверху уже появятся варианты программ, которые подходят под то название, которое вы вводите. Чем и хороша семерка.
Далее переходим по пути:
Административные шаблоны – Компоненты Windows – Политики автозапуска
В настройках Политики автозапуска выбираем пункт – Отключить автозапуск.
И выбираем радиокнопку “Включить”. В параметрах выбираем “Все устройства”. Сохраняем.
Также, для профилактики защиты от вирусов, полезно очищать системный диск от лишних файлов, и удалять все файлы из временных папок Windows. Как это сделать вы можете узнать прочитав эту статью.Удачи!
С уважением Юрий Хрипачев.
Зачем создавать autorun.inf
Перед тем как сделать autorun для флешки, необходимо знать, что следует не просто создать папку, а сделать её такой, чтобы вредоносный софт не смог её удалить. А для того чтобы вирус не смог понять, как удалить с флешки autorun.inf, её надо скрыть. В этом случае она может играть роль индикатора.
Например, если флешка содержит вирусы, то они наверняка уже пытались удалить эту папку, а при этой операции она перестаёт быть скрытой. Таким образом, становится понятно, что на носителе есть вредоносные программы. И так как удалить с флешки авторан простым способом не получится, её нужно или отформатировать, или очистить с помощью антивируса AVZ, или воспользоваться программой FlashGuard.
Теперь, зная, как включить или отключить автозапуск съёмного оборудования, обезопасив его файлом autorun, можно значительно снизить атаку вирусов на ваш компьютер или ноутбук.
Как отключить автозапуск браузера edge
ХСделать это через настройки системы нет возможности. Разве что установить другой браузер и выбрать его по умолчанию. В ином случае нужно использовать сторонний софт. Я рекомендую программу Unlocker.
- Нужно переименовать файл MicrosoftEdge.exe, который находится по пути:
Windows | SystemApps | Microsoft.MicrosoftEdge_8wekyb3d8bbwe
- Кликаем по файлу правой кнопкой мышки, выбираем в меню пункт “Unloker”, который станет доступен после установки вышеуказанного софта.
- В диалоговом окне кликаем по списку возможных действий, выбираем «Переименовать». Достаточно убрать одну букву в названии (не в расширении!) и сохранить.
- Перезагружаем ПК.
Если данная статья Вам не только понравилась, но и помогла – в знак благодарности прошу отметить материал лайками, репостами и комментариями. Со всеми вопросами обращайтесь туда же.
Как отключить автозапуск флешки windows 7
Используйте описанные выше способы. При редактировании реестра, понадобится две ветки реестра. Первая такая же, как в способе, описанном выше. Вторая— как на скриншоте.
Параметру «NoDriveTypeAutorun» присвоите шестнадцатеричное значение 000000FF. Перезагрузите компьютер.
Как отключить автозапуск флешки в windows 10
Используем «горячие» клавиши «Win I», переходим в раздел «Устройства».
Находим пункт «Автозапуск». Устанавливаем переключатель в положение «Выкл», или выберите устройства, которым запретите открываться автоматически. Для этого в меню выберите «Не выполнять».
Лечение симптомов
Самый простой способ отключения автоматической проверки файловой системы вот такой:
Нажмите сочетание клавиш «Win R» или перейдите в «Пуск«—>»Выполнить«, введите команду cmd и нажмите клавишу «Enter«
Потом в появившемся окне нужно ввести команду chkntfs Y: /x Где Y — это буква диска, проверку которого нужно отключить. и нажать клавишу «Enter«
Всё. Теперь постоянные проверки жесткого диска не будут «доставать».
Но помните! Данные действия не устраняют причины появления этой проблемы. И показать его грамотному специалисту (не соседскому сынишке, которому полгода назад купили комп, а специалисту!) нужно обязательно.
Иначе на протяжении срока от 1 месяца до полугода ВНЕЗАПНО может накрытся медным тазом или важная информация, или «Винда» целиком…
Немного теории
Вот выдержка из справки: (взята отсюда)
««Если «грязный» бит тома задан, это может означать, что файловая система находитсяв неустойчивом состоянии. «Грязный» бит может быть задан, потому что том находитсяв подключенном состоянии и в нем имеются незаконченные изменения, из-за того, чтокомпьютер был выключен до того, как сделанные изменения были переданы на диск,или из-за обнаруженных повреждений тома.
Проверить, стоит ли на диске метка «dirty» можно, введя в командной строке:«fsutil dirty query X:» — без кавычек, где «X:» — буква интересующего нас диска.После нажатия клавиши появится к-л одно из 2 возможных сообщений : «Том — O:помечен как «грязный»» или «Том — F: не помечен как «грязный»».(Note: в вышеупомянутой Справке сказано, что сообщения о статусе «грязный» имеют видтипа: «Том — C: изменен» или «Том — С: не изменен»При каждом запуске Windows XP ядро вызывает файл Autochk.exe для сканирования всехтомов и проверки, заданы ли «грязные» биты томов.
Отключение chkdsk во время загрузки
Несколько лет тому назад столкнулся впервые с некорректной работой CHKDSK. Второй случай произошел недавно, и заставил меня окончательно уверовать в то, что CHKDSK – это зло.
Ситуация была такая: у одних ребят дико тормозил комп главного бухгалтера. При проверке нашлась масса причин, замедляющих работу (практически не было свободного места на системном диске, имела место катастрофическая фрагментация диска, причем своп-файл был тоже буквально размазан по всему диску маленькими кусочками), файловая система на обоих разделах диска была FAT32. За несколько вечеров удаленно, делая регулярные бекапы, избавился от всего перечисленного – осталось лишь преобразовать файловую систему на диске D из FAT32 в NTFS. Записываю бекап диска D , говорю в Paragon Partition Manager Professional преобразовать файловую систему – не преобразовывает. Говорит необходимо проверить диск CHKDSK. Соглашаюсь на проверку, которая крутится несколько часов. Вот наконец проверка закончена. Снова пишу бекап диска D, и (вот это и было моей ошибкой! в таких случаях нужно сохранять как минимум 2 резервных копии) после его записи удаляю предыдущий бекап. А потом перед повторным запуском конвертирования файловой системы, что-то меня смутило что свободного места на диске D стало намного больше… Открываю диск D – и… Мать-мать-мать!!! От всего содержимого осталось три каталога, один из которых создал аццкий CHKDSK. А внутри этого каталога аккуратно сложены 9999 файлов с расширением *.chk, которые еще короткое время тому назад, были содержимым диска D.
По ходу пьесы была найдена программа восстановления данных из chk-файлов CHKParser32, которая призвана восстановить хоть какую-то информацию. Надо ли говорить что программа не помогла.
Надо ли говорить, что файл предыдущего бекапа системы восстановить не удалось. Хотя приходилось в разных ситуациях восстанавливать информацию после переформатирования, удаления разделов и последующей недельной активной работы пользователя на новом разделе. С самого утра перезвонил главному бухгалтеру, чей комп – обрисовал ситуацию, начали проверять – слава богу, оказалось что у нее все программы стояли на диске С. На Диске D же были копии, и какие-то личные данные типа музыки и фотографий (и тут обошлось, дай ей бог здоровья – сказала “ну и фиг с ними, с фотографиями – дома почти все есть”).
Для себя же я сделал 2 вывода из ситуации:
- В таких случаях иметь не 1, а как минимум 2 резервных копии, сделанных после каждой операции.
- Не доверять CHKDSK ни под каким соусом. Отключить запуск CHKDSK при загрузке.
Практическая реализация выключения CHKDSK во время загрузки выглядит так:
Отмена автоматического запуска программы проверки диска
(NT,2000,XP) [ HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Manager ].
Cоздайте в этом ключе параметр с именем «AutoChkTimeOut» (dword) и значением «0», чтобы отменить запуск автоматической проверки («Autocheck») после аварийного завершения работы «Windows», которую она выполняет при следующем запуске, или введите время задержки до её начала.
По умолчанию установлена пауза в 10 секунд. Если вы присвоите ему значение больше чем 259200 секунд (около 3 дней), то будет использоваться значение по умолчанию.
Или запустите консоль командной строки (откройте Меню «Пуск» —> Выполнить и наберите в строке ввода «CMD», без кавычек), в окне консоли введите команду «CHKNTFS /X C:» (без кавычек), будет отключена проверка для диска C. Эта настройка аналогична изменению в разделе реестра
(NT,2000,XP) [ HKEY_LOCAL_MACHINESYS TEMCurrentControlSetControlSession Manager ] значения мультистрокового параметра с именем «BootExecute» с «autocheck autochk *» (так по умолчанию) на «autocheck autochk /k:C *», соответственно, поставьте букву того диска, для которого нужно отключить проверку.
Более же развернутый материал по теме был найден здесь: http://conf.computery.ru/viewtopic.php?t=27559
Советую ознакомиться – много полезной информации по теме. Приведу его у себя на всякий случай:
———————————————————————————-
Q: При каждой загрузке Windows запускается программа проверки диска.
Переустановка Виндоус не снимает эту проблему. Как от этого избавиться?
A: Дело в метке “dirty bit”. Вот выдержка из Справки по использованию утилиты
CMD.EXE (файл этой Справки находится в: <СисДиск:WINDOWSHelpntcmds.chm>):
«Если «грязный» бит тома задан, это может означать, что файловая система находится
в неустойчивом состоянии. «Грязный» бит может быть задан, потому что том находится
в подключенном состоянии и в нем имеются незаконченные изменения, из-за того, что
компьютер был выключен до того, как сделанные изменения были переданы на диск,
или из-за обнаруженных повреждений тома.
Проверить, стоит ли на диске метка “dirty” можно, введя в командной строке:
«fsutil dirty query X:» — без кавычек, где «X:» – буква интересующего нас диска.
После нажатия клавиши появится к-л одно из 2 возможных сообщений : «Том – O:
помечен как “грязный”» или «Том – F: не помечен как “грязный”».
(Note: в вышеупомянутой Справке сказано, что сообщения о статусе “грязный” имеют вид
типа: «Том – C: изменен» или «Том – С: не изменен»
При каждом запуске Windows XP ядро вызывает файл Autochk.exe для сканирования всех
томов и проверки, заданы ли «грязные» биты томов. Если «грязный» бит задан, программа
autochk.exe немедленно запускает команду «chkdsk /f» для этого тома. Команда «chkdsk /f»
проверяет целостность файловой системы и пытается устранить все возможные неисправности
тома.»
Чтобы снять эту метку, надо попробовать вручную провести проверку диска с заданием
исправлять ошибки. это делается из командной строки командой
«chkdsk X: /f» — без кавычек, где «X:» – буква интересующего нас диска.
После этого Windows выдаст на экран сообщение примерно такого вида: «Невозможно выполнить
команду chkdsk на этом томе, т.к. том используется другим процессом. Чтобы запустить chkdsk
вначале следует отключить этот том. ВСЕ ОТКРЫТЫЕ ДЕСКРИПТОРЫ ТОМА БУДУТ ДАЛЕЕ НЕВЕРНЫ.
Подтверждаете отключение тома? [Y<да>/N<нет>]» — теперь, если Вы нажмёте клавишу ,
то диск будет заблокирован, далее будет проведена проверка, а потом система сама вновь
подключит диск; если же Вы нажмёте клавишу , то проверка будет назначена на момент
следующей загрузки Windows.
Если МЕТКА НЕ СНИМАЕТСЯ или СНОВА ПОЯВЛЯЕТСЯ ПОСЛЕ ПЕРЕЗАГРУЗКИ, то есть два варианта:
*** 1-й (ленивый) – отключить автопроверку проверку диска совсем (метка “dirty” на этом
томе останется, и не будет работать штатный дефрагментатор Windows)
для 9x/me:
Пуск -> Выполнить -> msconfig -> Advanced (“Дополнительно”), там установить флажок
Disable scandisk after bad shutdown (“Отключение проверки дисков после некорректного
отключения системы”).
для nt/2k/xp/2k3
В разделе реестра
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Manager
имеется параметр типа REG_MULTI_SZ с названием «BootExecute». По умолчанию его значение
– «autocheck autochk *». После того, как система запланирует проверку диска, в значении
этого параметра появляется дополнительная запись «autochk». Таких записей в значении этого
параметра может оказаться несколько, в этом случае попробуйте их удалить,
оставив только исходное значение этого параметра. Если нужно, чтобы «скандиск» запускался
при каждой загрузке системы, можно задать такой параметр: «autocheck autochk /f *», а чтобы
отключить его раз и навсегда достаточно удалить запись «autocheck autochk *».
Или задать значение AutoChkTimeOut:DWORD равное 0, очистить (забить нулями в hex-виде)
параметр BootExecute.
Более просто – проверку выключает команда
«CMD.EXE chkntfs /x X:» — без кавычек, где «X:» – буква интересующего нас диска.
она НЕ предотвращает пометку системой диска флагом “dirty”, если система сочтёт это нужным,
– эта команда просто устанавливает, чтобы при загрузке Win autochk.exe, обнаружив на диске
эту метку, НЕ запускал для него проверку.
*** 2-й (правильный) – искать и устранять причину появления метки.
Постоянный запуск проверки диска может быть связан:
1. Если выключение ПК осуществляется нормально, то возможно причина постоянного запуска
программы проверки диска в сбое файловой системы. Проверьте диск NDD и MHDD. Попробуйте
заменить шлейф жесткого диска, переставьте диск на другой его разъем,отключите с этого
шлейфа второе устройство, переставьте диск на другой канал IDE, сбросьте настройки CMOS
Setup. Попробуйте переустановить системный загрузчик Windows XP: в Консоли Восстановления
выполните команды «FIXBOOT» и «FIXMBR», либо загрузите ПК с дискеты Windows 9x и введите
команду «FDISK /MBR» для восстановления MBR. Установите все обновления для
операционной системы, материнской платы и чипсета.
2. с повреждениями реестра (если есть его резервная копия, созданная в то время, когда сбой
не наблюдался, то восстановите из нее реестр). Попробуйте отключить всё, что можно в
автозагрузке и выяснить запуск чего вызывает появление метки “dirty” и попробуете удалить и
переустановить эту программу/устройство.
Также могут быть виноваты устаревшие драйвера оборудования, например, сканера Hewlett
Packard ScanJet 5100c – в последнем случае нужно обновить драйвер, установив HP PrecisionScan
update. Естественно, рекомендуется обновить драйвера и другого имеющегося оборудования,
а также установить все обновления операционной системы.
3. Переразбейте, наконец, диск заново с помощью утилиты FDISK и отформатируйте его используя
команду «FORMAT C: /U /C» (не забудьте сохранить ценные данные на другом винчестере). Если
и это не поможет, то отформатируйте диск специальной утилитой от его производителя.
———————————————————————————-
Отключение автозапуска в windows xp home edition
В Windows XP Home Edition управление групповыми политиками отсутствует, поэтому отключить Автозапуск можно только через реестр.1) Пуск — Выполнить — regedit2) Открыть ветку HKLMSOFTWAREMicrosoftWindowsCurrentVersionPolicies3)
В качестве значения ключа ввести один из доступных:0x1 — отключить автозапуск на приводах неизвестных типов0x4 — отключить автозапуск съемных устройств0x8 — отключить автозапуск НЕсъемных устройств0x10 — отключить автозапуск сетевых дисков0x20 — отключить автозапуск CD-приводов0x40 — отключить автозапуск RAM-дисков0x80 — отключить автозапуск на приводах неизвестных типов0xFF — отключить автозапуск вообще всех дисков.Значения могут комбинироваться суммированием их числовых значений.
Отключение автозапуска носителя средствами gpo в active directory | реальные заметки ubuntu & mikrotik
Все действия ниже опробованы и применяются в моём домене polygon.local.
Исходные данные:
Домен контроллер – dc1.polygon.local
Администратор домена — ekzorchik
Для отключение автозапуска носителя создадим групповую политику:
Политика применяется на компьютеры в домене.
Заходим на домен контроллер dc1 с правами Domain Admins (Администратора домена). В этом примере данными правами обладает учётная запись – ekzorchik.
Открываем оснастку Group Policy Management:
Переходим «Start» – «Control Panel» –«Administrative Tools» – и запускаем «Group Policy Management».
Разворачиваем лес polygon.local, после домен polygon.local и на контейнере IT
создаём групповую политику (Create a GPO in this domain, and Link it here…).
Называем её именем отражающим цель создания политики: GPO_AutoRun_Disable.
Создадим группу имеющее такое же название, что и политика:
dsadd group "CN=GPO_AutoRun_Disable,OU=Groups,DC=polygon,DC=local"
dsadd succeeded:CN=GPO_AutoRun_Disable,OU=Groups,DC=polygon,DC=local
Поместим компьютер в созданную группу:
dsmod group "CN=GPO_AutoRun_Disable,OU=Groups,DC=polygon,DC=local" -addmbr "CN=W7x64,OU=IT,DC=polygon,DC=local"
dsmod succeeded:CN=GPO_AutoRun_Disable,OU=Groups,DC=polygon,DC=local
, где W7x64 – имя рабочей станции.
Открываем созданную политику GPO_AutoRun_Disable для редактирования:
Раскрываем лес Polygon.local – Domains– polygon.local – IT – GPO_AutoRun_Disable и выбираем пункт Edit…
Далее переходим:
Computer Configuration – Policies – Administrative Templates – Windows Components – AutoPlay Policies:
Нужно выставить в параметре Turn off Autoplay.
И согласно скриншоту ниже, отключаем автозапуск для всех устройств.
Политика настроена, теперь перезагружаем рабочую станцию
(workstation name w7x64.polygon.local) и смотрим, что наша настроенная политика применилась.
В командной строке набираем команду, которая даёт нам понять, какие политики применились, на данную систему:
C:Usersekzorchik>gpresult /r /scope computer
Программа формирования отчёта групповой политики операционной системы
Microsoft (R) Windows (R) версии 2.0
(С) Корпорация Майкрософт, 1981-2001
Создано на 11.09.2021 в 16:30:27
Данные RSOP для POLYGONekzorchik на W7X64: Режим ведения журнала
-------------------------------------------------------------------
Конфигурация ОС: Рядовая рабочая станция
Версия ОС: 6.1.7601
Имя сайта: Default-First-Site-Name
Перемещаемый профиль: Н/Д
Локальный профиль: C:Usersekzorchik
Подключение по медленному каналу: Нет
Конфигурация компьютера
------------------------
CN=W7X64,OU=IT,DC=polygon,DC=local
Последнее применение групповой политики: 11.09.2021 в 16:27:10
Групповая политика была применена с: dc1.polygon.local
Порог медленного канала для групповой политики: 500 kbps
Имя домена: POLYGON
Тип домена: Windows 2000
Применённые объекты групповой политики
—————————————
GPO_AutoRun_Disable — Видим наша политика применилась, на рабочую станцию.
Default Domain Policy
Local Group Policy
Чтобы проверить, что политика работает, подключим любую, к примеру, USB-flash устройство и система, просто увидит съёмное устройство, а запрос на проигрывание или открытие не будет предлагаться. Вот собственно и всё, удачи!!! Читайте мой блог, и Вы узнаете много нового.
Отключение из «панели управления»
Нажимаем комбинацию клавиш «Win R», далее пропишите «control».
Далее «Автозапуск».
Отключите чекбокс напротив пункта «Использовать для всех».
Теперь все устройства, подключаемые к ПК, не будут автоматически запускаться. Используйте этот способ если нужно отключить временно автозапуск для флешки.
Выберите индивидуальное отключение в выпадающем меню для конкретного устройства. Отметьте пункт «Не выполнять».
Отключение используя редактор групповой политики
В ОС Windows 10 Домашняя такого Редактора нет, поэтому используйте другие описанные способы.
.Нажимаем «Win R», пропишите команду «gpedit.msc».
Далее, как на скриншоте.
Находим «Политики». Кликните на нем два раза левой кнопкой мыши. Нажимаем «Выключение».
Устанавливаем чекбокс в положение «Включено».
Проверьте чтобы параметр установился для «Все устройства».
Отключение через панель управления
Также отключение можно произвести и через панель управления. Для начала пользователю потребуется запустить ее, дальше Оборудование и звук
и здесь кликнуть по Автозапуску.
Здесь можно снять галочку с использования автозапуска и в этом случае он не будет применяться ни для каких устройств. Однако, в случае если пользователь опасается вирусов или ему просто не нравятся определенные действия, то здесь можно все настроить.
Пользователь может настроить все пункты для себя, здесь можно выбрать действия
для аудио и видео, изображений и программ, dvd дисков и так далее. Однако, для программ лучше снять автоматический запуск или оставить хотя бы отправление запроса пользователю.
Отключить автозапуск флешки через редактор политик
Да в Windows у реестра, есть графическая оболочка, к сожалению она есть не во всех редакциях системы, нет ее в базовой или начальной например. Открыть его можно, вот как нажимаете WIN R, у вас откроется окно Выполнить там пишите gpedit.msc
У вас откроется редактор локальной групповой политики
Переходим по пути Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Политики автозапуска. У вас будут доступны вот такие пункты
Выбираем параметр Выключение автозапуска, в нем задается поведение системы на все устройства или только, полное так сказать отключение.
Запрет запоминания автозапуском выбора пользователя, задает политику отключения телефонов и карт памяти
На этом я заканчиваю и без того длинную статью, главное что я вас научил, данному вопросу.
Отключить автозапуск флешки через реестр
Для любителей хардкора :), напомню реестр это по сути некая область Windows в которой прописаны ее параметры, некая такая записная книжка. С ее помощью так же можно как активировать так и деактивировать устройства. Открываем реестр, можете штатными средствами, но мне больше нравится утилита JumpReg, ее преимущество в том, что она бесплатная и позволяет переходить в нужный раздел за один клик. Метод универсальный, работает начиная с Windows 7.
Для решения задачи нам потребуется доступ вот к этим разделам реестра
Копируем путь и вставляем его в утилиту Jumpreg
Она сразу вас отправляет в нужный раздел и экономит время на поиске, особенно это полезно для новичков, не ошибетесь с разделом, это почти как у саперов, раз ошибся и можно все положить.
В обоих разделах требуется создать новый параметр DWORD (32 бит) и назвать его для примера NoAutorn
с шестнадцатеричным значением 000000FF.
Должно получиться вот так, все после этого вы отключите автозапуск.
Работаем с реестром
При использовании этого способа учетная запись должна иметь права Администратора.
Открываем «Реактор реестра». Нажмите «Win R», пропишите команду «regedit».
Перейдите к ветке реестра как на скриншоте. Находим параметр «NoDriveTypeAutorun». Нажимаем по нему два раза левой кнопкой мыши присваиваем значение 000000FF. 
Перезагрузите ПК чтобы активировать изменения
Способ для версий виндовс выше home (домашняя)
Чуть более сложный способ заключается в использовании редактора групповой политики. Чтобы его запустить:
gpedit.msc
- Подтверждаем с помощью «ОК» или просто жмем Enter.
- Слева Вы увидите перечень папок. Последовательно переходим по пути: «Конфигурация ПК» – «Шаблоны администрирования» – «Компоненты» – «Политика автозапуска». Всё должно выглядеть как на этом скрине:
- Правая часть окна содержит пункт «Выключение автозапуска». Двойной щелчок мышкой откроет окно свойств. Нужно активировать режим «Включено» и подтвердить выбор. Не запутались в настройках? Следующий снимок экрана поможет не допустить ошибок:
- Перезагружаем ПК и радуемся. Теперь автономный запуск с USB и других носителей будет полностью деактивирован.
Управление автозапуском usb в редакторе реестра
Остался последний способ – самый верный, но требующий внимательности при выполнении. Опасность заключается в негативных последствиях, если отклониться от инструкции. Перейдем к «высшему пилотажу»!
regedit
- Перейдите в папку LOCAL-MACHINE, затем в подпапку Software. В ней нужно найти директорию Microsoft, выбрать Windows, после – CurrentVersion, далее – Policies, и, наконец, Explorer;
- Необходимо изменить параметр, который называется NoDriveTypeAutoRun, присвоим ему значение 000000FF (смотрите скрин):
Перезапуск системы позволит изменениям вступить в силу.
