Autoplay

[Pulcepiccola]

Carissimi,

vorrei chiedervi,gentilmente, un consiglio
sul mio notebook con SO windows XP Home SP3 e 512 Mb di Ram ( quindi poca memoria che devo centellinare avendo tolto antivirus e firewall) secondo voi l'approccio migliore per difendersi dagli autorun.inf che possono propagare malware attraverso chiavette, CD/DVD e altre periferiche esterne usb, quale sarebbe tra questi che elenco?

1) pigiare il tasto shift e tenerlo premuto(il tasto lungo a destra sulla tastiera sotto la freccia dell'invio) in modo da impedire l'avvio automatico di qualsiasi eseguibile. Il tasto shift impedisce l'avvio di qualsiasi periferica USB attaccata al PC?( chiavette, fotocamere, Hard disk esterni etc etc)
Prima di aprire manualmente la periferica, fare una scansione della periferica stessa ( comunque sul PC mi sono lasciato malwarebytes anti malware che non avendo un modulo in real time consuma solo quando utilizzato)per verificare se è pulita o meno.

2) Installare Panda USB Vaccine portable( però consuma RAM e vorrei evitarlo)

3) Agire da Registro di Windows( non consuma niente, forse è da preferire)

Io starei optando per questa ultima soluzione, per essere piu sicuri e non sprecare RAM

qual è la procedura da seguire per disabilitare da registro l'autoplay in modo da essere protetti da qualunque periferica esterna collegata al PC?

mille



Buona Domenica

Pp

[crazy.cat]

2) O attivi bitdefender solo nel momento del bisogno
http://www.MegaLab.it/8349/proteggere-i ... -dei-virus
oppure 4 mega (se consuma così anche nel tuo pc) potresti anche permetterli con l'ultimo programma.

Oppure http://support.microsoft.com/kb/967715/it

[Pulcepiccola]

2) O attivi bitdefender solo nel momento del bisogno
http://www.MegaLab.it/8349/proteggere-i ... -dei-virus
oppure 4 mega (se consuma così anche nel tuo pc) potresti anche permetterli con l'ultimo programma.

Oppure http://support.microsoft.com/kb/967715/it

mille Crazy.cat
Buona Domenica


Pp

[sampei.nihira]

Microsoft ha già impedito, con un bollettino rilasciato il secondo martedì del mese, in passato,l'autorun anche di OS old quali XP.
Sono esclusi però i DVD ed i CD.

[Pulcepiccola]

Microsoft ha già impedito, con un bollettino rilasciato il secondo martedì del mese, in passato,l'autorun anche di OS old quali XP.
Sono esclusi però i DVD ed i CD.

Ciao Sampei,

significa che Microsoft ha rilasciato qualche aggiornamento che disabilitava l'autorun tranne per i CD e DVD?

Se cosi fosse come posso verificarlo?



Buona Domenica

Pp

[sampei.nihira]

Hai il OS aggiornato ?
Se sì, hai già l'autorun disabilitato per ogni supporto (escluso CD e DVD attenzione su questi è attivo).

[Pulcepiccola]

Hai il OS aggiornato ?
Se sì, hai già l'autorun disabilitato per ogni supporto (escluso CD e DVD attenzione su questi è attivo).

Ciao Sampei,
aggiorno sempre il SO e quindi l'autoplay è disattivato per tutte le periferiche tranne CD/DVD.

Ad ogni modo se prima di inserire un supporto USB( chiavette, cd/DVD, macchina fotografica etc) schiaccio sulla tastiera il tasto shift ( il tasto lungo a destra sotto il tasto invio) blocco l'autoplay di qualsiasi periferica esterna?
In buona sostanza il tasto shift ha la funzione di bloccare l'autoplay per qualsiasi supporto USB esterno e anche di bloccare l'avvio di un CD/DVD caricato su un lettore CD/DVD interno?
mille



Notte

Pp

[mattpillon]

per disattivare l'autorun su xp, io usavo il TweakUI di microsoft

Codice: Seleziona tutto

Microsoft TweakUI consente di modificare molte opzioni di Windows che non sono normalmente accessibili.
Attiva il login automatico
La possibilità di disabilitare alcuni effetti visivi
Disattivare l'autoplay di CD e DVD.
Modificare il comportamento del mouse (rotella di scorrimento, ecc.)
Disattivare le opzioni di menu Start (documenti recenti, ecc.)
Elimina automaticamente lista Documenti recenti
Modificare l'azione dei tasti multimediali tastiere
Modifica cartelle preferite nelle finestre di apertura/chiusura file
Disattiva suggerimenti
Rimuovere le icone del desktop (Cestino, Documenti, Risorse di rete ...)
Nascondi icone nel Pannello di controllo
Ecc..

scaricabile da qui
http://windows.microsoft.com/en-US/wind ... C=featured

ha anche altre funzioni che possono essere utili...

[sampei.nihira]

http://en.wikipedia.org/wiki/AutoRun

Nel link sopra troverai molte info utili.
Sono costretto a linkarti la ver inglese perché quella italiana è carente ed errata in qualche passaggio.
Quindi per rispondere alla tua domanda sì con XP (ma nei OS successivi no) la funzione autoplay è impedita alla pressione del tasto che citi.
Non ricordo se ciò avviene anche per i CD ed i DVD.
Sai perché ?
perché la mia memoria non è più quella di un tempo....purtroppo..... ed io, nel mio pc, all'uscita del SP3 ho disabilitato la funzione autoplay da registro (così per diletto).
Quindi immaginerai che ne è passato di tempo !!!

Ma tu hai il pc davanti no ?
Prova.

[Pulcepiccola]

Ciao a tutti,

grazie per i consigli.

In effetti ho agito da registro impostando il valore 0xFF per disabilitare l'autorun da qualsiasi periferica.



Faccio una domanda banale

Per provare basta caricare su una chiavetta una fotografia ( ad esempio in formato jpeg) o in un CD un video di modo che se l'autorun fosse attivo il filmato partirebbe daq solo e la foto si aprirebbe da sola (all'inserimento della chiavetta nella porta USB o all'inserimento nel lettore CD/DVD. Esatto? Scusate la banalità, quando ti assalgno dei dubbi...:)

[Pulcepiccola]

PS: nello screeshot allegato la sottochiave NoDriveTypeAutorun ha come valore 0x000000ff (255), ma per disabilitare l'autorun da qualsiasi periferica il valore non doveva essere 0xFF e basta? perché vedo tutti questi 00000000 el il numero 255?



Oppppsss...!!!

Ciao Ciao e buona Domenica a tutti

Pp

[sampei.nihira]

Alt stai facendo casino.
Leggi il link sotto:

http://blogs.technet.com/b/srd/archive/ ... ows-7.aspx

che è stato applicato da tempo anche ad XP.
Visualizza le immagini prima e dopo ti aiuteranno a capire la differenza.



p.s. quella dei valori esadecimali e decimali presumo (non ho ben capito) che l'hai afferrata da solo.

[Pulcepiccola]

Alt stai facendo casino.
Leggi il link sotto:

http://blogs.technet.com/b/srd/archive/ ... ows-7.aspx

che è stato applicato da tempo anche ad XP.
Visualizza le immagini prima e dopo ti aiuteranno a capire la differenza.



p.s. quella dei valori esadecimali e decimali presumo (non ho ben capito) che l'hai afferrata da solo.

Caro Sampei, ti ringrazio per le delucidazioni.

Se non ho capito male la differenza tra autorun e autoplay è la seguente:

Autorun: il sistema operativo ( nel nostro caso Windows) legge le istruizioni del file autorun.inf presente su di un supporto USB
e lancia automaticamente un eseguibile presente sul supporto stesso. Tale eseguibile potrebbe essere un malware.


L'autoplay. è quella funzionalità offerta da windows che al momento di utilizzare un supporto CD, penna USB, ti propone, dopo aver analizzato il contenuto del device esterno, un elenco di possibili programmi con i quali utilizzare il contenuto del device stesso.
Per cui se sulla penna USB ci fossero file MP3, immagini e file eseguibili nell'elenco di Autoplay avremmo l'icona del programma con cui visualizzare le immagini, VLC per ascoltare gli MP3 e l'opzione per eseguire il programma contenuto nel supporto stesso.
Per cui si può affermare che l'autoplay ingloba nel suo elenco di possibili programmi per leggere il contenuto del device estrerno, anche la possibilità di lanciare un software presente sul device stesso( e quindi ingloba l'autorun, o meglio lo inglobava perché Windows con un aggiornamento lo ha impedito, tranne che per i CD. ) Però inserendo nella sottochiave NoDriveTypeAutorun il valore 0xFF ho riscontrato che anche per i CD/DVD non si avvia più l'autoplay ne l'autorun.
Windows per maggiore sicurezza ha impedito che dal menu dell'autoplay si potessero lanciare programi contenuti nel supporto esterno. Ho capito bene?

La verifica che ho fatto è stata questa.
ho controllato la seguente sotto chiave HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoDriveTypeAutorun e ho cambiato il valore predefinito (0x91) con 0xFF( che consente di disattivare Autorun da tutti i tipi di unità).

In realtà sul mio notebook il valore 0xFF era già presente, ( non ricordavo di averlo cambiato nel 2010) quando mi infettai proprio grazie ad una chiavetta. Invece su un altro PC l'ho cambiato adesso. In realtà non ho controllato se avevo installato l'aggiornamento della protezione 950582,967715 o 953252 su entrambi i PC.

Ad ogni modo dopo aver fatto le modifiche ho inserito un CD con file MP3 ed un CD di prova (sul quale tempo fa avevo masterizzato l'immagine di avira rescue disk) e ho riscontrato che non è comparsa più la maschera dell'autoplay, invece se la chiave in parola ha il valore predefinito( 0x91) la maschera dell'autoplay appare. Credo di aver raggiunto l'obiettivo, cioè aver disabilitato sia l'autoplay che l'autorun.

ancora

Notte

Pp

[sampei.nihira]

Ho un po' fretta e tu sei per i test lunghi.
Si hai capito perfettamente.
L'autorun è disattivo per patch e non compare più nell'autoplay.
Se poi tu hai disattivato l'autoplay per ogni supporto non vedi più la finestra di scelta a schermo.

Ovvio devi avere l'accortezza di fare uno scan on demand dei supporti/files (specie quelli ignoti) che inserisci ciò penso che sia scontato.
Prima di fare una qualsiasi operazione con i files in esso contenuti.

[Pulcepiccola]

Ho un po' fretta e tu sei per i test lunghi.
Si hai capito perfettamente.
L'autorun è disattivo per patch e non compare più nell'autoplay.
Se poi tu hai disattivato l'autoplay per ogni supporto non vedi più la finestra di scelta a schermo.

Ovvio devi avere l'accortezza di fare uno scan on demand dei supporti/files (specie quelli ignoti) che inserisci ciò penso che sia scontato.
Prima di fare una qualsiasi operazione con i files in esso contenuti.

Caro Sampei,

mille



Pp