Só para informar, esse post esta sendo redigido com o uso da extensão ScribeFire para o navegador firefox, noutro post falo mais a respeito dela.
Pois bem, o autorun, esse recurso bem útil na hora de rodar CDs de audio ou filmes, mas bastante usado por filhos de chocadeira fabricantes de pragas virtuais, pois o pessoal do blog geringonças e gambiarras postou uma explicação realmente muito boa de como desligar esse recurso e ainda explicou alguns detalhes como a diferença entreautorun e menu autoplay, então vamos ao post.
Para começar, você precisa ter em mente a diferença entre "Autorun" e
"Menu Autoplay". Aquele menu que aparece quando o Windows detecta um
pendrive é o "Menu Autoplay", que por sua vez pode executar o "Autorun"
do pendrive. Um recurso não está diretamente ligado ao outro e você
pode desligar um sem afetar o outro.
Também tenha em mente que
para CD/DVD o Windows XP primeiro verifica se o disco tem Autorun e o
executa. Se não tiver é que ele exibe o Menu Autoplay. Para as outras
mídias (eu imagino que para todas que não sejam somente leitura) o XP,
por segurança, exibe o Menu Autoplay inserindo o Autorun como o
primeiro item. As instruções do Autorun em mídias que podem ser
infectadas nunca são executadas cegamente.
Existem meios de desligar o Menu Autoplay, quando você está de saco cheio de ver aquele menu (eu mesmo quase sempre clico em Cancelar),
mas não vou falar sobre isso, porque como eu disse antes isso não
desabilita o Autorun, que ainda poderá ser executado de outras maneiras.
Também existem formas diversas de se desabilitar o Autorun, mas nenhuma é tão simples e eficiente quanto a explicada por Nick Brown em seu blog.
Crie com o notepad um arquivo .REG com o seguinte conteúdo (as linhas 2 e 3 devem aparecer como uma só):
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
Salve
e clique duas vezes para inserir o conteúdo no Registro. Isso desabilta
de uma vez o Autorun para todos os usuários do PC (tudo em
HKEY_LOCAL_MACHINE é global).
Nota:
Se você clicar duas vezes e isso abrir o arquivo no Bloco de Notas em
vez de inserir no Registro (e você não perceber no ato o motivo), você
não deve ser um Power User ;)
Nick também explica detalhadamente
como isso funciona. Em resumo, é usado um mecanismo que o Windows tem
para substituir arquivos *.ini de aplicações antigas que seriam
incompatíveis com o XP por instruções compatíveis armazenadas no
Registro. Assim ele mapeou "autorun.inf" (arquivos *.inf são
fundamentalmente arquivos *.ini) para uma chave do Registro chamada DoesNotExist,
que realmente não existe. O XP ao encontrar um arquivo autorun.inf em
qualquer mídia vai seguir o mapeamento e nada será executado.
O único problema: Todo
autorun será desligado, incluindo o de mídia CD/DVD. Então o usuário
terá que procurar o programa que precisa ser executado quando colocar o
próximo CD com um jogo ou driver de hardware. Isso pode ser
problemático em um PC doméstico, a não ser que você instrua o usuário a
"ler" o arquivo autorun.inf para saber que programa precisa ser
executado (para mim isso é fácil, porém existe todo tipo de usuário).
Mas eu acho que se você explicar direitinho ao usuário o risco que ele corre de ser infectado
ele será convencido de que abrir mão do Autorun é bom para ele,
principalmente se ele tem que pagar a você para limpar seu PC toda vez
que ele se infecta.
Num PC usado em empresa, eu acredito que nem
é preciso pensar duas vezes. O Autorun pode trazer mais dores de cabeça
do que conveniência em um ambiente corporativo.
Obrigado ao Rafa Librenz pela dica que me levou a pesquisar sobre isso.
Aqui também deixo o meu agradecimento ao Rafa Librenz pois farei uso dessa informação para segurança minha e de meus amigos.
Pois bem, o autorun, esse recurso bem útil na hora de rodar CDs de audio ou filmes, mas bastante usado por filhos de chocadeira fabricantes de pragas virtuais, pois o pessoal do blog geringonças e gambiarras postou uma explicação realmente muito boa de como desligar esse recurso e ainda explicou alguns detalhes como a diferença entreautorun e menu autoplay, então vamos ao post.
Para começar, você precisa ter em mente a diferença entre "Autorun" e
"Menu Autoplay". Aquele menu que aparece quando o Windows detecta um
pendrive é o "Menu Autoplay", que por sua vez pode executar o "Autorun"
do pendrive. Um recurso não está diretamente ligado ao outro e você
pode desligar um sem afetar o outro.
Também tenha em mente que
para CD/DVD o Windows XP primeiro verifica se o disco tem Autorun e o
executa. Se não tiver é que ele exibe o Menu Autoplay. Para as outras
mídias (eu imagino que para todas que não sejam somente leitura) o XP,
por segurança, exibe o Menu Autoplay inserindo o Autorun como o
primeiro item. As instruções do Autorun em mídias que podem ser
infectadas nunca são executadas cegamente.
Existem meios de desligar o Menu Autoplay, quando você está de saco cheio de ver aquele menu (eu mesmo quase sempre clico em Cancelar),
mas não vou falar sobre isso, porque como eu disse antes isso não
desabilita o Autorun, que ainda poderá ser executado de outras maneiras.
Também existem formas diversas de se desabilitar o Autorun, mas nenhuma é tão simples e eficiente quanto a explicada por Nick Brown em seu blog.
Crie com o notepad um arquivo .REG com o seguinte conteúdo (as linhas 2 e 3 devem aparecer como uma só):
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
Salve
e clique duas vezes para inserir o conteúdo no Registro. Isso desabilta
de uma vez o Autorun para todos os usuários do PC (tudo em
HKEY_LOCAL_MACHINE é global).
Nota:
Se você clicar duas vezes e isso abrir o arquivo no Bloco de Notas em
vez de inserir no Registro (e você não perceber no ato o motivo), você
não deve ser um Power User ;)
Nick também explica detalhadamente
como isso funciona. Em resumo, é usado um mecanismo que o Windows tem
para substituir arquivos *.ini de aplicações antigas que seriam
incompatíveis com o XP por instruções compatíveis armazenadas no
Registro. Assim ele mapeou "autorun.inf" (arquivos *.inf são
fundamentalmente arquivos *.ini) para uma chave do Registro chamada DoesNotExist,
que realmente não existe. O XP ao encontrar um arquivo autorun.inf em
qualquer mídia vai seguir o mapeamento e nada será executado.
O único problema: Todo
autorun será desligado, incluindo o de mídia CD/DVD. Então o usuário
terá que procurar o programa que precisa ser executado quando colocar o
próximo CD com um jogo ou driver de hardware. Isso pode ser
problemático em um PC doméstico, a não ser que você instrua o usuário a
"ler" o arquivo autorun.inf para saber que programa precisa ser
executado (para mim isso é fácil, porém existe todo tipo de usuário).
Mas eu acho que se você explicar direitinho ao usuário o risco que ele corre de ser infectado
ele será convencido de que abrir mão do Autorun é bom para ele,
principalmente se ele tem que pagar a você para limpar seu PC toda vez
que ele se infecta.
Num PC usado em empresa, eu acredito que nem
é preciso pensar duas vezes. O Autorun pode trazer mais dores de cabeça
do que conveniência em um ambiente corporativo.
Obrigado ao Rafa Librenz pela dica que me levou a pesquisar sobre isso.
Aqui também deixo o meu agradecimento ao Rafa Librenz pois farei uso dessa informação para segurança minha e de meus amigos.
Nenhum comentário:
Postar um comentário