Как защитить компьютер от флэшек с вирусами?

В основном компьютер заражается вирусами при передачи данных через зараженные вирусами флэшки или других устройств имеющих память (плеера, мобильного телефона, цифрового фотоаппарата и т.п.). Вредоносные программы записываются на такие устройства в виде скрытых файлов автозапуска, которые активизируются, как только флеш-диск подключается к компьютеру и распознается операционной системой. Отключение автозапуска программ со съемных дисков защищает компьютер от подобных каналов проникновения вирусов, позволяя спокойно подключать зараженные флэшки и копировать с них все что нужно. Главное не запускать и не копировать незнакомые или скрытые файлы. 

 

1. Выбрать в меню Пуск пункт Выполнить или нажать комбинацию клавиш Win+R. Рисунок.

2. Скопировать и вставить в окно Запуск программы адрес: C:\WINDOWS\system32\gpedit.msc
Нажать ОК. Рисунок.

3. В открывшемся окне Групповая политика, слева выбрать Административные шаблоны далее Система, затем вправой части окна найти и двойным щелчком запустить строку Отключить автозапуск. Рисунок.

4. В появившемся окне переключить параметр Не задан на Включен, ниже в пункте Отключить автозапуск на: выбрать всех дисководах. Нажать ОК. Рисунок.

 

В Windows XP Home Edition данный метод не работате, поскольку не поддерживаются групповые политики. Запрет автозапуска с различных устройства можно установить следующим образом: 

 

1. Пуск -> Выполнить -> regedit
2. Открыть ветку реестра HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer (если подраздела Explorer нет, создать его).

3. В этом разделе создать ключ (параметр типа DWORD) NoDriveTypeAutoRun и задать ему деятичное значение, просуммировав желаемый набор запретов: 

  • 1 - отключить автозапуск на приводах неизвестных типов
  • 4 - отключить автозапуск съемных устройств (т.е., в частности флэш-накопителей)
  • 8 - отключить автозапуск НЕсъемных устройств
  • 16 - отключить автозапуск сетевых дисков
  • 32 - отключить автозапуск CD-приводов
  • 64 - отключить автозапуск RAM-дисков
  • 128 - отключить автозапуск на приводах неизвестных типов

Чтобы  отключить автозапуск со всех устройств, задайте значение 255 (или FF в шестнадцатеричной системе).

 

Источники:

Дополнительно: