روشی برای غیر فعال کردن امکان Autorun در ویندوز
خوب مطلب قبلی راجع به سرماخوردگی بود، بیماری ویروسی که از یک انسان به انسان دیگه منتقل میشه . این نوشته بی شباهت به نوشته قبلی نیست و شاید به نوعی یک لایف استایل در محیط دیجیتال محسوب بشه. در این نوشته راهی رو معرفی می کنم که با استفاده از اون می تونید جلوی انتقال ویروس رو از یک کامپیوتر دیگه به کامپیوتر خودتون بگیرید
ویروس ها همیشه راهی برای تکثیر خودشون ایجاد می کنند اگر شما یک فلش دیسک سالم رو داخل یک کامپیوتر آلوده به ویروس قرار بدید قطعا و به سرعت اون فلش دیسک آلوده میشه و وسیله ای می شه برای انتقال ویروس به سایر کامپیوتر ها. خوب اگر می خواید جلوی این شکل از انتقال رو بگیرید شاید بهتر باشه کلا قید فلش دیسک رو بزنید اما این راه حل خیلی منطقی و عاقلانه به نظر نمی رسه بهتره دنبال یک راه حل بهتر بگردیم
یکی از مشکلات امنیتی که در سیستم عامل های ویندوز، کامپیوتر شما را معرض آلوده شدن به ویروس های مختلف از طریق مدیا های قابل جابجایی مثل سی دی و فلش دیسک قرار می دهد، امکانی با نام شروع اتوماتیک یا Autorun است.
اگر شما اصلا با کامپیوتر آشنایی ندارید، قابلیت Autorun به شما کمک زیادی می کنه که به راحتی بتوانید سی دی برنامه و یا بازی مورد علاقه ی خودتون رو در سی درایو بگذارید و بدون اینکه نیاز به کاری داشته باشید اون برنامه خود به خود اجرا می شه و شما کافیه مراحل را دنبال کنید. اما این قابلیت راحت یک طرف تاریک دیگری هم دارد. ویروس ها با استفاده از این امکان می توانند در یک فلش دیسک یا سی دی قرار بگیرند و با تغییر دستورات Autorun به محض قرار دادن سی دی در درایو و یا به محض وارد کردن فلش دیسک به پورت USB کامپیوتر این فایل ویروسی که روی فلش دیسک هست رو اجرا و کامپیوتر شما رو آلوده بکنند.
پس اگر شما به اندازه کافی کار با کامپیوتر را بلدید و برای اجرای یک برنامه روی سی دی نیازی به قابلیت Autorun ندارید، معطل نکنید و هرچه سریعتر قابلیت Autorun رو در کامپیوترتون غیر فعال کنید.
یک راه ساده برای از کار انداختن امکان Autorun گرفتن کلید شیفت در هنگام قرار دادن سی دی در کامپیوتر است. اما خوب این روش خیلی قابل اعتماد نیست، راه های بهتری برای غیر فعال کردن این امکان وجود دارد. یک راه استفاده از امکان Group Policy در ویندوز است. برای اینکار شما باید با دسترسی ادمین به کامپیوترتان وارد شده باشید :
غیر فعال کردن Autorun در ویندوز Vista و ویندزو سرور ۲۰۰۸
در استارت منو، عبارت gpedit.msc را تایپ کنید و کلید اینتر را فشار دهید، در این مرحله پنجره Local Group Policy Editor باز خواهد شد. در پنجره سمت چپ مسیر زیر را دنبال کنید :
Computer Configuration > Administrative Template > Windows Components > Autoplay Policies
بعد رسیدن به بخش Autoplay Policies بخش راست پنجره روی عبارت Turn off Autoplay کلید کنید در پنجره جدید برای فعال کردن این امکان گزینه Enabled را انتخاب کنید و در زیر آن در مقابل گزینه Turn off Autoplay on گزینه All drives را انتخاب کنید. بدین ترتیب امکان اجرا اتوماتیک روی همه درایو های شما غیر فعال می شود. این پایان کار نیست. حال روی گزینه Default behavior for AutoRun کلیک کنید و پنجره جدید هم با انتخاب گزینه Enabled این امکان را فعال کنید و در زیر آن در برای گزینه Default AutoRun behavior گزینه Do not execute any autorun commands را انتخاب کنید بدین ترتیب هیچ دستور Autorun ی زین پس روی کامپیوتر شما اجرا نخواهد شد.
غیر فعال کردن Autorun در ویندوز XP و Server 2003
برای غیر فعال کردن این امکان در ویندوز XP و سرور ۲۰۰۳ به استارت منو بروید و در منوی Run عبارت gpedit.msc را تایپ کرده و اینتر بزنید در این مرحله پنجره Local Group Policy Editor باز می شود در سمت چپ پنجره مسیر زیر را دنبال کنید :
Computer Configuration > Administrative Templates > System
بعد از انتخاب گزینه بالا در سمت راست به دنبال عبارت Turn off Autoplay بگردید و روی آن کلیک کنید در پنجره جدید برای فعال کردن این امکان گزینه Enabled را انتخاب کنید و در زیر آن در مقابل گزینه Turn off Autoplay on گزینه All drives را انتخاب کنید. بدین ترتیب امکان اجرا اتوماتیک روی همه درایو های شما غیر فعال می شود.
تا اینجا مسیر خوبی رو اومدیم اما فکر نکنید کار به همین جا تمام میشه ! ویندوز در رجیستری سابقه تمام درایو های یو اس بی که بهش وصل می شند رو در کلیدی به اسم MountPoints2 نگه می داره! خوب این تنظیم بر تنظیمات اتو ران اولیت داره و باعث میشه تمام درایوهایی که قبلا به سیستم شما وصل شدند هنوز امکان اجرای فرمان Autorun داشته باشند. برای تکمیل این فرآیند بهتره که در رجیستری کامپیوتر به دنبال کلید MountPoint2 بگردید و تمام کلیدهای داخلی آن را حذف کنید. برای اینکار در منوی استارت عبارت Regedit را بزنید و با زدن کلید F3 در پنجره جستجو عبارت MountPoints2 رو جستجو کنید بعد از پیدا شدن تمام محتویات داخل اون کلید رو حذف کنید
جلوگیری از Autorun شدن برنامه های موجود در فلش دیسک ها و یا سی دی رام ها امنیت شما رو در مقابل آلوده شدن به ویروس از بین می بره اما هنوز حفره های زیادی وجود دارند که ممکنه شما از طریق اونها آلوده بشید. اصولا داشتن انتی ویروس راه حل قطعی برای جلوگیری از ویروسی شدن نیست بلکه بهتره شما راه هایی که ممکنه ویروس به شما منتقل بشه رو مسدود کنید.
منابع :
