Páginas

segunda-feira, 18 de janeiro de 2010

Como desabilitar a funcionalidade do Autorun no Windows

 

http://support.microsoft.com/kb/967715/pt-br

 

Pré-requisitos para desabilitar os recursos do Autorun

Para desabilitar os recursos do Autorun, instale as seguintes atualizações:

 

 

 

 

 

 

  • Os sistemas baseados no Windows Vista e no Windows Server 2008 devem ter a atualização 950582 (Boletim de segurança MS08-038 (http://www.microsoft.com/brasil/technet/security/bulletin/ms08-038.mspx) ) instalada para aproveitar as configurações da chave do Registro que desabilitam o Autorun.
Após a instalação dos pré-requisitos, siga estas etapas para desabilitar o Autorun.

 

Como usar as configurações de Diretiva de Grupo para desabilitar todos os recursos do Autorun no Windows Server 2008 ou Windows Vista

Use um dos seguintes métodos:
Método 1
  1. Clique em Iniciar

    Recolher esta imagemExpandir esta imagem

    o botão Iniciar

    , digite Gpedit.msc na caixa Iniciar Pesquisa e pressione ENTER.

    Recolher esta imagemExpandir esta imagem

    Permissão Controle de Conta de Usuário

    Se for solicitada uma senha de administrador ou uma confirmação, digite a senha ou clique em Permitir.

  2. Em Configuração do Computador, expanda Modelos Administrativos, expanda Componentes do Windows e clique em Diretivas de Reprodução Automática.
  3. No painel Detalhes, clique duas vezes em Desativar Reprodução Automática.
  4. Clique em Habilitado e selecione Todas as unidades na caixa Desativar Reprodução Automática para desabilitar o Autorun em todas as unidades.
  5. Reinicie o computador.
Método 2
  1. Clique em Iniciar

    Recolher esta imagemExpandir esta imagem

    o botão Iniciar

    , digite Gpedit.msc na caixa Iniciar Pesquisa e pressione ENTER.

    Recolher esta imagemExpandir esta imagem

    Permissão Controle de Conta de Usuário

    Se for solicitada uma senha de administrador ou uma confirmação, digite a senha ou clique em Permitir.

  2. Em Configuração do Computador, expanda Modelos Administrativos, expanda Componentes do Windows e clique em Diretivas de Reprodução Automática.
  3. No painel Detalhes, clique duas vezes em Comportamento Padrão do Autorun.
  4. Clique em Habilitado e selecione Não executar nenhum comando do Autorun na caixa Comportamento padrão do Autorun para desabilitar o Autorun em todas as unidades.
  5. Reinicie o computador.

 

Como usar as configurações da Diretiva de Grupo para desabilitar os recursos do Autorun no Windows Server 2003, Windows XP Professional e Windows 2000
  1. Clique em Iniciar, clique em Executar, digite Gpedit.msc na caixa Abrir e clique em OK.
  2. Em Configuração do Computador, expanda Modelos Administrativos e clique em Sistema.
  3. No painel Configurações, clique com o botão direito do mouse em Desativar Reprodução Automática e, em seguida, clique em Propriedades.
    Observação No Windows 2000, a configuração de diretiva é chamada de Desabilitar Reprodução Automática.
  4. Clique em Habilitado e selecione Todas as unidades na caixa Desativar Reprodução Automática para desabilitar o Autorun em todas as unidades.
  5. Clique em OK para fechar a caixa de diálogo Propriedades de Desativar Reprodução Automática.
  6. Reinicie o computador.

 

Como desabilitar todos os recursos do Autorun no Windows XP Home Edition e em outros sistemas operacionais
Windows Server 2008 ou Windows Vista
Importante Essa seção, método ou tarefa contém etapas que informam sobre como modificar o Registro. No entanto, sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Por isso, certifique-se de que essas etapas sejam seguidas cuidadosamente. Para obter mais proteção, faça um backup do Registro antes de modificá-lo. Dessa forma, você poderá restaurar o Registro se ocorrer um problema. Para obter informações adicionais sobre como fazer backup e restaurar o Registro, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

322756 (http://support.microsoft.com/kb/322756/ ) Como fazer o backup, editar e restaurar o Registro no Windows XP e Windows Server 2003

Para os sistemas operacionais que não incluem o Gpedit.msc, siga estas etapas:

  1. Clique em Iniciar, em Executar, digite regedit na caixa Abrir e clique em OK.
  2. Localize e clique na seguinte entrada do Registro:

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoDriveTypeAutorun

  3. Clique com o botão direito em NoDriveTypeAutoRun e clique em Modificar.
  4. Na caixa Dados do valor, digite 0xFF para desabilitar todos os tipos de unidades. Ou use um valor diferente como descrito na seção "Como desabilitar seletivamente recursos específicos do Autorun" para desabilitar seletivamente unidades específicas.
  5. Clique em OK e saia do Editor de Registro.
  6. Reinicie o computador.

 

Como desabilitar seletivamente recursos específicos do Autorun
Para desabilitar seletivamente recursos específicos do Autorun, altere a entrada NoDriveTypeAutoRun em uma das seguintes subchaves da chave do Registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\

A tabela a seguir mostra as configurações da entrada do Registro NoDriveTypeAutoRun.

Recolher esta tabelaExpandir esta tabela

Valor
Significado

0x1 ou 0x80
Desabilita o AutoRun em unidades de tipo desconhecido

0x4
Desabilita o AutoRun em unidades removíveis

0x8
Desabilita o AutoRun em unidades fixas

0x10
Desabilita o AutoRun em unidades de rede

0x20
Desabilita o AutoRun em unidades de CD-ROM

0x40
Desabilita o AutoRun em discos RAM

0xFF
Desabilita o AutoRun em todos os tipos de unidades

O valor da entrada do Registro NoDriveTypeAutoRun determina em que unidade ou unidades a funcionalidade do Autorun será desabilitada. Por exemplo, se desejar desabilitar o Autorun somente em unidades de rede, configure o valor da entrada do Registro NoDriveTypeAutoRun para 0x10.
Se desejar desabilitar o Autorun em diversas unidades, adicione os valores hexadecimais correspondentes ao valor 0x10. Por exemplo, se desejar desabilitar o Autorun em unidades removíveis e em unidades de rede, adicione 0x4 e 0x10, que é a adição matemática de 2 valores hexadecimais, para determinar o valor a ser usado. 0x4 + 0x10 = 0x14. Por isso, neste exemplo, configure o valor da entrada do Registro NoDriveTypeAutoRun para 0x14.
O valor padrão da entrada do Registro NoDriveTypeAutoRun varia de acordo com o sistema operacional Windows. Esses valores padrão estão listados na tabela a seguir.

Recolher esta tabelaExpandir esta tabela

Sistema operacional
Valor padrão

Windows Server 2008 e Windows Vista
0x91

Windows Server 2003
0x95

Windows XP
0x91

Windows 2000
0x95

 

A entrada do Registro usada para controlar o comportamento da atualização atual
Todas as correções feitas na atualização atual do Windows XP e do Windows Server 2003 estão incluídas na entrada do Registro HonorAutorunSetting na subchave a seguir:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\

Valor do Registro

Recolher esta tabelaExpandir esta tabela

Valor
Tipo de dado
Intervalo
Valor padrão

HonorAutorunSetting
REG_DWORD
0x0–0xFF
0x01

Observação Para o Windows Server 2003 e o Windows XP, todas as alterações desta atualização são controladas pela entrada do Registro HonorAutorunSetting para que você possa reverter à configuração anterior, se necessário. Esta entrada não é válida para usuários do Windows 2000, do Windows Vista ou do Windows Server 2008.
Quando você instala a atualização 967715, a chave do Registro HonorAutorunSetting é criada somente na seção do Registro HKEY_LOCAL_MACHINE. O valor padrão da chave do Registro é 0x1. Esse valor habilita a funcionalidade que está presente na atualização. Antes da instalação da atualização, a chave do Registro não existe no sistema. Para obter o comportamento de instalação de pré-venda do Autorun, defina manualmente a chave do Registro como 0. Para definir a chave do Registro manualmente, digite 0 em vez de 1 na etapa 6 dos seguintes procedimentos. A entrada HonorAutorunSetting é sempre lida na seção do Registro HKEY_LOCAL_MACHINE, mesmo se essa entrada também estiver configurada na seção do Registro HKEY_CURRENT_USER.

 

Como definir a chave do Registro HonorAutorunSetting manualmente
Windows Server 2003 e Windows XP
  1. Clique em Iniciar e em Executar.
  2. Na caixa Abrir, digite regedite clique em OK.
  3. Localize e clique na seguinte subchave do Registro:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\

  4. Clique com o botão direito do mouse no painel direito, aponte para Novo e clique em Valor DWORD.
  5. Digite HonorAutorunSetting e pressione ENTER.
  6. Na caixa Dados do valor, digite 1, clique em Hexadecimal (caso ainda não esteja selecionado) e, em seguida, clique em OK.
  7. Saia do Editor do Registro.
  8. Reinicie o sistema para que as novas configurações entrem em vigor.

 

Como evitar a criação de arquivos Autorun.inf em compartilhamentos
Para evitar que o recurso do Autorun seja invocado e para impedir que os programas gravem arquivos Autoun.inf em unidades de rede mapeadas, siga estas etapas:
  1. Exclua todos os arquivos Autorun.inf da raiz de uma unidade de rede mapeada.
  2. Não dê a ninguém direitos de Criação na raiz de uma unidade de rede mapeada.
Observação Depois que você implementar esse procedimento, os recursos do Autorun não estarão disponíveis nas unidades de rede.

 

Como impedir que os usuários se conectem a dispositivos de armazenamento USB
O artigo a seguir da Base de Dados de Conhecimento Microsoft contém dois métodos para impedir que os usuários se conectem a um dispositivo de armazenamento USB:

823732 (http://support.microsoft.com/kb/823732/ ) Como desativar o uso de dispositivos de armazenamento USB

Observação Após a implementação de um desses procedimentos em um sistema, os dispositivos de armazenamento USB não funcionarão mais no sistema.

on
Labels: ,

Nenhum comentário:

Postar um comentário

Assinar: Postar comentários (Atom)