стоп вирусам получится?

[noww]

B HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer\ изменить NoDriveTypeAutoRun на 0xFF и все. Ни какие флеш вирусы не страшны.

[afz]

Цитата: Сообщение от noww B HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer\ изменить NoDriveTypeAutoRun на 0xFF и все. Ни какие флеш вирусы не страшны.

Увы, хоть запрещай аватозапуски, хоть не запрещай, если юзер открывает флешку стандартными виндовыми способами (даблкликом по ее значку), один черт никуда от зверья не денешься. Отключение автозапуска помогает только если потом заходить на флешку FAR'ом или Тотальным Командиром и внимательно смотреть, кто есть кто. А малограмотному юзеру отключение автозапуска - как мертвому припарка... Увы. :-(

[ipDoink]

запретить разрешения задания значений на эту ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
и смотреть подозрительные службы в netsvcs и удалять их из HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es

[zloy_1982]

А можно сделать так
Пуск — Панель управления — Свойства папки — Вид (убрать флаг Использовать простой доступ к файлам)
Мой компьютер — Свойства флешки — Безопасность
Назначеешь права(полные) для папок а для диска только чтение, то есть делаешь несколько папок например Distr, Driver,Doc и тдили вообще одну. Может любой пользователь в эти папки закидывать файлы. Удобно чем вирусы и автораны в корень флехи не лезут. А пользователь может кидать файлы только в разрешенную папку.Кстати на флешка должна быть файловая система NTFS

Установить флешку и определить какая буква у неё в системе.
Пуск — Выполнить — cmd
convert x: /fs:ntfs где x: буква флешки

[afz]

Цитата: Сообщение от zloy_1982 А можно сделать так А пользователь может кидать файлы только в разрешенную папку.Кстати на флешка должна быть файловая система NTFS

Угу. А юзер воткнет другую флешку...

В общем, с грамотным юзером отключенный автозапуск вполне достаточен, а с неграмотным, увы, ничто не помогает.

[zloy_1982]

Цитата: Сообщение от afz Угу. А юзер воткнет другую флешку... В общем, с грамотным юзером отключенный автозапуск вполне достаточен, а с неграмотным, увы, ничто не помогает.

Ну а если вот так
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR]
«Start»=dword:00000004

Отключает USB для работы с флешками, но позволяет другим устройствам USB работать в нормальном режиме.

[desa]

Спец тема Информационная безопасность

Закрыто