Select the product you need help with
Как да изключите функционалността Автоматично Изпълнение в WindowsID на статията: 967715 - Преглед на продукти, за които се отнася тази статия. На тази страницаОбобщениеАктуализациите, в тази статия описват отстраняването на проблем с изключването на функционалността
автоматично изпълнение. Без тези актуализации, автоматично изпълнение за мрежово устройство не може да бъде спряно.Също така, достъпът до контекстното меню и опцията двойно-щракване на функционалността автоматично изпълнение няма да могат да бъдат спрени. Този проблем се определят от актуализациите, описани в тази статия. Те бяха разпределени за следните системи чрез Windows Update и автоматично обновяваните каналите за дистрибуция:
Повече информацияВ зависимост от версията на Windows, която използвате, са налице различни актуализации, които трябва да се инсталират правилно, за да може да се изключи функционалността автоматично изпълнение:
Целта на функцията автоматично изпълнениеОсновната цел на функцията автоматично изпълнение е да предоставя софтуерен отговор на хардуерни действия, които са стартирани на компютъра. Функцията автоматично изпълнение е със следните характеристики:
Подразбиращото се поведение на автоматично изпълнение и автоматично зарежданеПо подразбиране поведение на автоматично зареждане в Windows XP-базирани системиФункцията автоматично зареждане започва четенето от устройството, веднага след като поставите дадена медия в него. Поради това, файлът за инсталиране на програми и музика от аудио носители започва веднага. Преди Windows XP SP2, функцията автоматично зареждане бе изключена по подразбиране за устройства с сменяеми носители, като флопи-дисковото устройство (но не и CD) и мрежови устройства. При излизането на Windows XP SP2, функцията автоматично зареждане бе активирана за устройства с сменяеми носители, като ZIP и някои USB устройства за съхрaнение. Ако активирате настройките, за да забраните функцията автоматично зареждане (процедурата как да направите това е описано в тази статия), можете да забраните автоматичното зареждане на CD устройството, устройства с сменяеми носители, като и на всички дискове.Забележка Тази настройка се появява в двете папки Компютърна конфигурация и Потребителска конфигурация. Ако настройките им са в конфликти, настройките, в папката Компютърната конфигурация има предимство пред настройките, в Потребителска Конфигурация. Подразбиращото се поведение на автоматичното изпълнениеКоманди от функцията автоматично изпълнение обикновено се съхраняват във файл Autorun.inf. Тези команди позволяват стартирането на приложения и започването на инсталацията на програми. Във версиите на Windows, по-рани от Windows Vista, при медиите съдържащи командите от функцията автоматично изпълнение, системата автоматично изпълнява програмата, без да се изисква намесата на потребителя. Защото кодът от тази програма може да бъде изпълнен без знанието и съгласието на потребителя, който от своя страна може да иска да изключите тази функция, от съображения за сигурност. Конфигурационните настройки, които са описани в тази статия дават възможност на администраторите за избирателно или напълно изключване всички възможности на функцията автоматично изпълнение, за следните Операционни системи Windows 2000, Windows XP, Windows Server 2003, Windows Vista и Windows Server 2008.По подразбиране в Windows Vista и Windows Server 2008 подсказват на потребителя дали командата автоматично изпълнение се изпълнява. Промените в тези настройки са описани по-нататък в тази статия. Администраторът може напълно да забрани командата автоматичното изпълнение или да върне обратно в поведението на Windows Vista автоматично изпълнение на команда. Ако тази функция не е разрешена, Windows Vista и Windows Server 2008 ще продължи да подсказват на потребителя дали командата автоматично изпълнение се изпълнява. Предпоставки за забраняване на функцията автоматично изпълнениеЗа да забрананите функцията автоматично изпълнение, трябва да инсталирате една от следните актуализации.
Метод 1
Метод 2
Как да използвате настройките за групови правила, за да забраните функциите за автоматично зареждане в Windows Server 2003, Windows XP Professional и Windows 2000
Как да деактивирате всичко автоматично зареждане в Windows XP Home Edition и други операционни системиWindows Server 2008 или Windows VistaВажно Тази точка, метод, или задача съдържа стъпки, които ви казват как да модифицирате системния регистър. Въпреки това, е възможно да възникнат сериозни проблеми, ако модифицирате неправилно системния регистър. Следователно, уверете се, че изпълнявате тези стъпки внимателно. За допълнителна защита, направете резервно копие на регистъра преди да го модифицирате. След това ще можете да възстановите системния регистър, ако възникне проблем. За повече информация за това как да направите резервно копие и възстановяване на системния регистър щракнете върху следния номер на статия в базата знания на Microsoft: 322756
(http://support.microsoft.com/kb/322756/BG/
)
Как да направите резервно копие и възстановяване на системния регистър в Windows.
За операционни системи, които не включват Gpedit.msc, следвайте тези стъпки:
Как да деактивирате автоматично зареждане за специфични устройстваЗа да забраните автоматично зареждане за специфични устройства, трябва да промените стойността на NoDriveTypeAutoRun в един от следните подключове: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer \
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer \
Следната таблица показва значението на стойностите на NoDriveTypeAutoRun в регистъра. Сгъване на таблицата
Стойността на записа в регистъра NoDriveTypeAutoRun определя на кой диск или дискове ще бъде забранена функционалността за автоматично зареждане. Например, ако искате да забраните автоматичното зареждане за мрежови устройства само трябва да зададете стойност в регистъра NoDriveTypeAutoRun 0x10. Ако искате да изключите автоматично зареждане за множество устройства, трябва да добавите съответната шестнадесетична стойност към 0x10. Например, ако искате да забраните автоматично зареждане за сменяеми дискове и мрежови устройства, трябва да добавите 0x4 към 0x10, която е математическо събиране на 2 шестнадесетични стойности, за да зададете необходимата ви стойност. 0x4 0x10 = 0x14. Ето защо, в този пример, стойността за задаване на NoDriveTypeAutoRun е 0x14. Стойността по подразбиране в регистъра за NoDriveTypeAutoRun е различена за различните Windows-базирани операционни системи. Тези стойности са изброени в таблицата по-долу. Сгъване на таблицата
Запис в регистъра, който се използва за контрол на работата на настоящата актуализацияВсички поправки в настоящата актуализация за Windows XP и Windows Server 2003, са включени като запис HonorAutorunSetting в регистъра в следния под-ключ:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ Стойността на регистъра Сгъване на таблицата
Забележка За Windows Server 2003 и Windows XP, всички промени на тази актуализация се контролират от HonorAutorunSetting в регистъра, така че можете да се върнете към предишната конфигурация, ако е необходимо. Това не е валидно за потребителите на Windows 2000, Windows Vista или Windows Server 2008. Когато инсталирате актуализация 967715, ключът HonorAutorunSetting в регистъра се създава само в под регистър HKEY_LOCAL_MACHINE. Ключът в регистъра има стойност по подразбиране 0x1. Тази стойност разрешава функционалността, която присъства в настоящата актуализация. Преди да инсталирате настоящата актуализация, този ключ на регистъра не присъства в системата. Можете да върнете автоматично зареждане към първоначалните му стойности с ръчно задаване на стойността на ключа в регистъра на 0. За да направите това, въведете 0 вместо 1 на стъпка 6 от следваните процедури, за да зададете ръчно стойността на ключа в системния регистър. Ключът HonorAutorunSetting винаги се прочита от частта в регистъра HKEY_LOCAL_MACHINE, дори ако HonorAutorunSetting е конфигуриран в частта от системния регистър HKEY_CURRENT_USER. Как да настроите HonorAutorunSetting ключ на системния регистър ръчно Windows Server 2003 и Windows XP
Как да се предпазим от създаването на Autorun.inf файл в споделените папкиЗа да се предотврати автоматичното изпълнение, и записването на Autoun.inf файлове в споделените папки през назначени устройства в мрежата, следвайте тези стъпки:
Как да се предпазим потребителите да се свързвате с USB устройства за съхранениеСледната статия в базата знания на Microsoft съдържа два метода, за ограничаване на потребителите да свързват USB устройство за съхранение:823732
(http://support.microsoft.com/kb/823732/
)
Как мога да огранича потребителите да свързват USB устройство за съхранение? (Англ.)
Забележка След изпълнение на тези процедури USB устройствата за съхранение в системата вече не са функционални. Често задавани въпросиДали тази актуализация променя текущите настройки за автоматично изпълнение? Не, актуализацията не променя текущите настройки за автоматично изпълнение на вашата система. Вместо това, обновяването позволява на потребителите да прилагат правилно настройките за автоматично изпълнение. Има ли промяна в потребителския опит след като тази актуализация се инсталира? След като инсталирате актуализация 967715, можете да забележите, че автоматичното изпълнение за мрежови устройства вече не функционира. Това е така, защото по подразбиране, автоматичното изпълнение за мрежови устройства е изключено през системния регистър. След като инсталирате актуализацията, ключа в регистъра, изключва, автоматичното изпълнение на мрежови устройства и то се прилага правилно. Това е само функционалност, която ще се промени след като актуализацията е инсталирана. Ако даден потребител е забранил автоматичното изпълнение за други устройства преди актуализацията, той може да забележи промяна в контекстното меню след обновяване. Дали това е уязвимост, която накара Microsoft да издаде актуализация на защитата? Не. Деактивирането на функцията за автоматично изпълнение е незадължителна конфигурация, която някои потребители може да приложат. Актуализация 967715 само решава проблема с функционалността на автоматичното изпълнение. Защо съм се пренасочва към актуализация 967715, когато е търсил за актуализация 953252? Актуализация 953252 и 967715 актуализация предлагат същите актуализации. Само каналите за доставка са различни. Актуализация 953252 е пусната само за Download Центъра, докато актуализация 967715, е била пусната през Ъпдейтите на Уиндоус-а. За да се избегне дублирането на една и съща информация, е необходимо да бъдете пренасочени към актуализация 967715, която притежава най-новата информация за тези актуализации. Ако имам актуализация 950582 или 953252 актуализация инсталирани на моя компютър, ще се появи ли актуализация 967715? Не, актуализация 967715 е същото актуализация, която е публикувана като актуализация 953252, но е опакована при актуализация 950582. Ето защо, ако в „Добавяне или премахване на програми”, се виждат, актуализациите 950582 или 953252 като инсталирани, не се нуждаете от актуализация 967715, и няма да бъде предлагана от Windows Update или Автоматичен Updates. Дали тези актуализации спират автоматичното изпълнение? Не. Актуализациите, които се предлагат правилно четат стойността на ключа в регистъра и изключват автоматичното изпълнение. Тези актуализации не променят ключове в регистъра, спазва тяхните стойностти, преди самите актуализации да бъдат инсталирани. Ако стойностите на ключовете в регистъра не са били настроени преди самите актуализации да бъдат инсталирани, тогава те трябва да бъдат нагласени така че да изключат автоматичното изпълнение. Къде са актуализации за Windows Vista и Windows Server 2008? Актуализации за Windows Vista и Windows Server 2008 са били пуснати, заедно с някои актуализации за защита в актуализациония пакет за защита 950582 (бюлетин за сигурността MS08-038). За да се възползват от ключовете в регистъра, които спират автоматичното изпълнение, клиентите, използващи Windows Vista или Windows Server 2008-базирани системи трябва да инсталират актуализацията на защита 950582. Известни проблеми с тази актуализация на сигурносттаАктуализация 967715 се предлага няколко пътиАктуализация 967715 може да се предлага и по няколко пъти ако HonorAutorunSetting настройката в системния регистър, която е описана в тази статия не се добави в регистъра. Този проблем може да възникне, ако някоя друга програма, която е инсталирана на компютъра блокира промените на регистъра . Такъв софтуер може да блокира инсталирането на актуализацията или след рестартиране на компютъра да върне обратно стойностите на ключа в регистъра преди инсталирането на актуализацията.За да разрешите този проблем, инсталирайте актуализацията в Безопасен режим (Safe Mode). За да направите това, следвайте тези стъпки:
Note This is a "FAST PUBLISH" article created directly from within the Microsoft support organization. The information contained herein is provided as-is in response to emerging issues. As a result of the speed in making it available, the materials may include typographical errors and may be revised at any time without notice. See Terms of Use
(http://go.microsoft.com/fwlink/?LinkId=151500)
for other considerations.СвойстваID на статията: 967715 - Последна рецензия: 20 юни 2011 г. - Редакция: 4.2 ВАЖИ ЗА:
| Преводи на статии
 |
Връщане в началото на страницата
