Select the product you need help with
Cómo deshabilitar la funcionalidad de la ejecución automática en WindowsId. de artículo: 967715 En esta páginaResumen
Las actualizaciones que se describen en este artículo solucionan un problema con la función que permite deshabilitar la ejecución automática. Sin dichas actualizaciones, no se puede deshabilitar la ejecución automática para una unidad de red. Asimismo, las funcionalidades del menú contextual y del doble clic propias de la ejecución automática no se deshabilitarían incluso después de seguir los pasos especificados con anterioridad. Las actualizaciones descritas en este artículo solucionan el problema en cuestión. Se utilizaron los canales de distribución Actualizaciones automáticas y Windows Update para distribuir las actualizaciones a los siguientes sistemas:
Más información
Para poder deshabilitar correctamente la funcionalidad de la ejecución automática, debe tener instaladas las actualizaciones pertinentes para ello, que variarán en función de la versión de Windows de la que disponga.
El objetivo de AutorunEl principal objetivo de Autorun es proporcionar una respuesta de software a acciones de hardware iniciadas en un equipo. Autorun presenta las siguientes características:
Comportamiento predeterminado de Ejecución automática y Reproducción automáticaComportamiento predeterminado de Reproducción automática en sistemas basados en Windows XPReproducción automática comienza a leer una unidad tan pronto como inserta un medio en la misma. Por lo tanto, el archivo de configuración de programas y la música en medios de audio se inicia inmediatamente. Antes de Windows XP SP2, Reproducción automática se ha deshabilitado de forma predeterminada en unidades extraíbles, como por ejemplo la unidad de disquete (pero no la unidad de CD) y en unidades de red. Empezando con Windows XP SP2, reproducción automática está habilitada para las unidades extraíbles. Esto incluye unidades ZIP y algunos dispositivos de almacenamiento masivo USB. Si habilita la configuración para deshabilitar Reproducción automática (el procedimiento para hacerlo se describe en este artículo), es posible deshabilitar Reproducción automática en una unidad de CD, en unidades de medios extraíbles, en todas las unidades.Tenga en cuenta: esta configuración aparece en las carpetas la configuración del equipo y configuración del usuario. Si ambas configuraciones entran en conflicto, el valor de Configuración del equipo tiene prioridad sobre el de Configuración del usuario. Comportamiento predeterminado de Ejecución automáticaLos comandos de Ejecución automática normalmente se almacenan en archivos Autorun.inf. Estos comandos permiten que las aplicaciones se inicien, iniciar programas de instalación o iniciar otras rutinas. En versiones de Windows anteriores a Windows Vista, cuando se inserta un medio que contiene un comando de Ejecución automática, el sistema automáticamente ejecuta el programa sin que la intervención del usuario sea necesaria. Como el código se puede ejecutar sin consentimiento o conocimiento del usuario, es posible que los usuarios deseen deshabilitar esta función por cuestiones de seguridad. Las opciones de configuración que se describen en este artículo proporcionan a los administradores la capacidad de deshabilitar selectiva o completamente todas las funciones de ejecución automática para sistemas que ejecutan Windows 2000, Windows XP, Windows Server 2003, Windows Vista y Windows Server 2008.El comportamiento predeterminado en Windows Vista y Windows Server 2008 es preguntar al usuario si se desea ejecutar un comando de Ejecución automática. Los cambios en estas opciones se describen más adelante en este artículo. Un administrador puede deshabilitar completamente los comandos de Ejecución automática o volver al comportamiento anterior a Windows Vista al ejecutar automáticamente el comando de Ejecución automática. Si está configurada la función para deshabilitar las funciones de Ejecución automática, o si no está configurada esta directiva, Windows Vista y Windows Server 2008 seguirán preguntando al usuario si se desea ejecutar el comando de Ejecución automática. Requisitos previos para deshabilitar las funcionalidades de la ejecución automáticaPara deshabilitar las funcionalidades de la ejecución automática, debe instalar las siguientes actualizaciones:
Cómo usar la configuración de la directiva de grupo para deshabilitar las funciones de Ejecución automática en Windows Server 2008 o Windows VistaUtilice uno de los siguientes métodos:Método 1
Cómo usar la configuración de la directiva de grupo para deshabilitar las funciones de la ejecución automática en Windows Server 2003, Windows XP Professional y Windows 2000
Cómo deshabilitar o habilitar todas las características de ejecución automática en Windows 7 y otros sistemas operativosWindows 7, Windows Server 2008, Windows Vista, Windows Server 2003 o Windows XPSolucionarlo en mi lugarPara deshabilitar o habilitar automáticamente la ejecución automática, haga clic en el vínculo Solucionar este problema oportuno. A continuación, en el cuadro de diálogo Descarga de archivos, haga clic en Ejecutar y siga los pasos del asistente.Contraer esta tabla
Nota: estos asistentes pueden estar sólo en inglés; sin embargo, las correcciones automáticas también funcionan con otras versiones de idiomas de Windows. Nota: si no se encuentra en el equipo al que afecta el problema, puede guardar las soluciones automáticas en una unidad de memoria flash o en un CD para poderla ejecutar en el equipo que tiene el problema. Solucionarlo por mí mismoImportante: esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. Sin embargo, se pueden producir graves problemas si modifica el Registro incorrectamente. Por tanto, asegúrese de que sigue estos pasos cuidadosamente. Para obtener más protección, haga una copia de seguridad del Registro antes de modificarlo. A continuación, puede restaurar el Registro si se produce algún problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: 322756
(http://support.microsoft.com/kb/322756/es/
)
Cómo realizar una copia de seguridad y restaurar el Registro en WindowsPara deshabilitar la ejecución automática manualmente en sistemas operativos que no incluyen Gpedit.msc, siga estos pasos:
Cómo deshablitar funciones específicas de la ejecución automática de forma selectivaPara deshabilitar las funciones de la ejecución automática de forma selectiva, debe cambiar la entrada NoDriveTypeAutoRun en una de las siguientes subclaves de la clave del Registro:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\ En la siguiente tabla, se muestra la configuración de la entrada del Registro NoDriveTypeAutoRun. Contraer esta tabla
Si, por el contrario, desea deshabilitar la ejecución automática para varias unidades, debe agregar los valores hexadecimales correspondientes al valor 0x10. Por ejemplo, si desea deshabilitar la ejecución automática para las unidades extraíbles y de red, debe agregar 0x4 y 0x10, que es la adición matemática de 2 valores hexadecimales, para determinar el valor que se va a utilizar. 0x4 + 0x10 = 0x14. Por tanto, en este ejemplo, establecería el valor de la entrada NoDriveTypeAutoRun en 0x14. El valor predeterminado de la entrada del Registro NoDriveTypeAutoRun varía en función del sistema operativo basado en Windows del que se disponga. En la tabla siguiente, se enumeran estos valores predeterminados: Contraer esta tabla
Entrada del Registro utilizada para controlar el comportamiento de la actualización actualTodas las correcciones de la actualización actual para Windows XP y Windows Server 2003 están incluidas en la entrada del Registro HonorAutorunSetting de la siguiente subclave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\ Contraer esta tabla
Nota: para Windows Server 2003 y Windows XP, la entrada del Registro HonorAutorunSetting controla todos los cambios de esta actualización, de forma que puede volver a la configuración anterior en caso de que sea necesario. Esta entrada no es válida para los usuarios de Windows 2000, Windows Vista o Windows Server 2008. Al instalar la actualización 967715, la clave del Registro HonorAutorunSetting se crea sólo en el subárbol del Registro HKEY_LOCAL_MACHINE. La clave del Registro presenta el valor predeterminado 0x1. Este valor habilita la funcionalidad que se encuentra presente en la actualización actual. Antes de instalar la actualización actual, esta clave del Registro no se encuentra presente en el sistema. Para que el comportamiento de instalación de la característica Autorun sea el mismo que en el paquete anterior, establezca la clave del Registro en 0. Para ello, escriba 0 en lugar de 1 en el paso 6 de los procedimientos para establecer manualmente la clave del Registro. HonorAutorunSetting siempre se lee desde el subárbol del Registro HKEY_LOCAL_MACHINE, incluso si la entrada HonorAutorunSetting también está configurada en el subárbol del Registro HKEY_CURRENT_USER. Cómo establecer manualmente la clave del Registro HonorAutorunSettingWindows Server 2003 y Windows XP
Cómo evitar la creación de archivos Autorun.inf en recursos compartidosPara evitar que se invoque la función de la ejecución automática y que los programas escriban archivos Autorun.inf en unidades de red asignadas, siga estos pasos:
Cómo evitar que los usuarios se conecten a unidades de almacenamiento USBEl siguiente artículo de Microsoft Knowledge Base contiene dos métodos para evitar que los usuarios se conecten a un dispositivo de almacenamiento USB:823732 Nota: después de implementar alguno de estos procedimientos en un sistema, los dispositivos de almacenamiento USB dejarán de funcionar en él.
(http://support.microsoft.com/kb/823732/es/
)
¿Cómo puedo impedir que los usuarios se conecten a un dispositivo de almacenamiento USB?
Preguntas más frecuentes¿Esta actualización cambia la configuración de la ejecución automática con la que cuento actualmente? No, la actualización no cambia la configuración actual de la ejecución automática en el sistema. En su lugar, la actualización permite que los usuarios exijan la configuración de dicha funcionalidad. ¿Se produce algún cambio en la experiencia del usuario después de instalar esta actualización? Después de instalar la actualización 967715, puede observar que las funciones de la ejecución automática ya no funcionan para las unidades de red. Esto se debe a que, de forma predeterminada, la funcionalidad de la ejecución automática de las unidades de red está deshabilitada en el Registro. Después de instalar la actualización, se refuerza correctamente la clave del Registro que ya se había establecido para deshabilitar la ejecución automática en las unidades de red. Esta es la única funcionalidad que cambiará después de instalar esta actualización. En caso de que el usuario haya deshabilitado la ejecución automática para otras unidades antes de la actualización, observará un cambio en el comportamiento de las funcionalidades del menú contextual y del doble clic después de instalar la actualización. ¿Se trata de una vulnerabilidad de seguridad que necesita que Microsoft proporcione una actualización de seguridad? No, la opción de deshabilitar la función de la ejecución automática es un parámetro de configuración opcional que los clientes pueden decidir implementar o no. La actualización 967715 sólo soluciona el problema con la funcionalidad de la ejecución automática. ¿Por qué se me remite a la actualización 967715 si busco la actualización 953252? Las actualizaciones 953252 y 967715 ofrecen las mismas actualizaciones. Sólo varían los canales de entrega. La actualización 953252 se publicó sólo para el Centro de descarga, mientras que la 967715 se publicó para Windows Update, para Actualizaciones automáticas y para el Centro de descarga. Para evitar que se duplique la misma información, se le remite a la actualización 967715, que cuenta con la información más reciente sobre dichas actualizaciones. Si tengo instalada en mi equipo la actualización 950582 o 953252, ¿se me volverá a ofrecer la actualización 967715? No, la actualización 967715 es igual a la que se lanzó como 953252, pero se había incluido en la actualización 950582. Por lo tanto, si la herramienta "Agregar o quitar programas" indica que se ha instalado la actualización 950582 o 953252, no necesitará la actualización 967715, por lo que tampoco la ofrecerá Windows Update o Actualizaciones automáticas. ¿Estas actualizaciones deshabilitan las funcionalidades de la ejecución automática? No, las actualizaciones que se ofrecen correctamente respetan los valores de la clave del Registro que deshabilitan las funcionalidades de la ejecución automática. Estas actualizaciones no cambian los valores de la clave del Registro y seguirán respetando los valores que ya estaban establecidos antes de que se instalaran las actualizaciones en cuestión. En caso de que los valores del Registro no se establecieran antes de instalar las actualizaciones, la configuración de la clave del Registro deberá establecerse de forma adecuada a fin de deshabilitar las funcionalidades de la ejecución automática. ¿Dónde se encuentran las actualizaciones para Windows Vista y Windows Server 2008? Las actualizaciones para Windows Vista y Windows Server 2008 se publicaron juntas con algunas actualizaciones de seguridad en la actualización de seguridad 950582 (boletín de seguridad MS08-038). Para que los usuarios que ejecutan Windows Vista o sistemas basados en Windows Server 2008 puedan beneficiarse de la configuración de la clave del Registro que deshabilita la ejecución automática, deben instalar la actualización de seguridad 950582. Problemas conocidos con esta actualización de seguridad
INFORMACIÓN SOBRE ARCHIVOSLa versión en inglés (EE. UU.) de esta actualización de software instala archivos con los atributos enumerados en las siguientes tablas. Las fechas y las horas de estos archivos se muestran según la hora universal coordinada (UTC). Las fechas y horas de estos archivos se muestran en su equipo local en horario local y con la configuración actual del horario de verano (DST). Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Información sobre archivos de Windows 2000Para todas las ediciones compatibles de Microsoft Windows 2000 Service Pack 4Contraer esta tabla
Notas sobre la información de archivo de Windows XP y Windows Server 2003
Para todas las versiones basadas en x86 compatibles de Windows XPContraer esta tabla
Para todas las versiones basadas en x64 compatibles de Windows Server 2003 y de Windows XP Professional x64 EditionContraer esta tabla
Para todas las versiones basadas en x86 compatibles de Windows Server 2003Contraer esta tabla
Para todas las versiones basadas en IA-64 compatibles de Windows Server 2003Contraer esta tabla
PropiedadesId. de artículo: 967715 - Última revisión: jueves, 31 de marzo de 2011 - Versión: 2.0
| Seleccione idioma
|




Volver al principio








