[TC] Запрет автозапуска съёмных дисков

Доброе время суток, уважаемые участники рассылки!
В последнее время достаточно многие из нас подцепляют заразу,
распространяющуюся через автозапуск на флешках. Отсюда у меня встал
вопрос: как сделать так, чтобы autorun.inf вообще не обрабатывался,
вне зависимости от того, удержан ли шифт, или отпушщен, т.е. полностью
отключить возможность автозапуска на съёмных носителях, так, как к
примеру это отключается для компакт-дисков ключом реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\autorun
Здравствуйте, yuniks.
Вы писали 2 июня 2008 г., 16:32:39:
Делаем такой файл. Запускаем один раз под админом. Перезагружаемся.
NoAutoRun.reg
******* Начало файла
REGEDIT4
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"NoDriveAutoRun"=dword:000000ff
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
="@SYS:DoesNotExist"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000
******* Конец файла
В конце файла обязательно должна быть пустая строка.
Второй файл, NoAutoRun2.reg, запускаем один раз под каждым
пользователем, в том числе и под админом. Перезагружаемся.
NoAutoRun2.reg
******* Начало файла
REGEDIT4
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
******* Конец файла
В конце файла обязательно должна быть пустая строка.
Назначение каждого параметра обсасывать не буду. Эти ключи были
скомпилированы после примерно 4-х часов сидения в инете, ссылок я не
помню, так что если кто-то интересуется, милости просим в Гугл, там
всё есть, по-русски и для чайников.