Como desabilitar a funcionalidade do Autorun no Windows

As atualizações descritas neste artigo corrigem um problema com a desabilitação do recurso Autorun. Sem essas atualizações, o Autorun de uma unidade de rede não poderá ser desabilitado. Além disso, o menu de atalho e a funcionalidade de clique duplo do Autorun não foram desabilitados, mesmo depois de execução das etapas fornecidas anteriormente. Este problema é corrigido pelas atualizações descritas neste artigo. As atualizações foram distribuídas ao seguintes sistemas pelos canais de distribuição da Atualização Automática e do Windows Update:

• Microsoft Windows 2000
• Windows XP Service Pack 2
• Windows XP Service Pack 3
• Windows Server 2003 Service Pack 1
• Windows Server 2003 Service Pack 2

Este artigo também contém links para locais de download nos quais os usuários podem obter essas atualizações.

Existem atualizações diferentes que devem ser instaladas para desabilitar a funcionalidade do Autorun corretamente, de acordo com a versão do Windows que você estiver usando:

• Para desabilitar a funcionalidade do Autorun no Windows Vista ou no Windows Server 2008, é necessário ter a atualização de segurança 950582 instalada (boletim de segurança MS08-038).
• Para desabilitar a funcionalidade do Autorun no Windows XP, no Windows Server 2003 ou no Windows 2000, é necessário ter a atualização de segurança 950582, a atualização 967715 ou a 953252 instaladas.
  
  Observação As atualizações 950582, 967715 e 953252 fornecem a mesma funcionalidade para o Autorun. A atualização 953252 foi empacotada novamente como a atualização de segurança 950582 para oferecer uma atualização de segurança adicional para o Windows Vista e o Windows Server 2008.
  
  A tabela a seguir apresenta as diferenças das três atualizações:
  Recolher esta tabelaExpandir esta tabela

  	Atualização de segurança 950582	Atualização 953252	Atualização 967715
  Sistemas operacionais aplicáveis	Windows Vista e Windows Server 2008	Windows XP, Windows Server 2003 e Windows 2000	Windows XP, Windows Server 2003 e Windows 2000
  Contém atualizações de segurança	Sim	Não	Não
  Oferece a funcionalidade do Autorun	Sim	Sim	Sim
  Método de fornecimento	Windows Update, Atualizações Automáticas e Centro de Download	Centro de Download	Windows Update, Atualizações Automáticas e Centro de Download
  Detalhes do pacote	Pacotes criados usando o artigo 950582 da Base de Dados de Conhecimento Microsoft	Pacotes criados usando o artigo 950582 da Base de Dados de Conhecimento Microsoft	Pacotes criados usando o artigo 967715 da Base de Dados de Conhecimento Microsoft

  Depois que as atualizações de pré-requisitos forem instaladas, você poderá usar os procedimentos de qualquer uma das seções para desabilitar os recursos do Autorun:
  • Como usar as configurações da Diretiva de Grupo para desabilitar todos os recursos do Autorun
  • Como desabilitar seletivamente recursos específicos do Autorun
  • Como configurar manualmente a chave do Registro HonorAutorunSetting

A finalidade do Autorun

A principal finalidade do Autorun é fornecer uma resposta de software para ações de hardware iniciadas em um computador. Estes são os recursos do Autorun:

• Clique Duplo
• Menu Contextual
• Reprodução Automática

Normalmente, esses recursos são provenientes de mídias removíveis ou de compartilhamentos de rede. O arquivo Autorun.inf da mídia é analisado durante a Reprodução Automática. Esse arquivo especifica quais comandos serão executados pelo sistema. Diversas empresas usam esta funcionalidade para iniciar os instaladores.

Comportamento padrão do Autorun e da Reprodução Automática

Comportamento padrão da Reprodução Automática em sistemas com base no Windows XP

A Reprodução Automática inicia a leitura em uma unidade assim que uma mídia for inserida na unidade. Portanto, o arquivo de Instalação de programas e a música em mídias de áudio são iniciados imediatamente. Antes do Windows XP SP2, a Reprodução Automática era desabilitada por padrão em unidades removíveis, como a unidade de disquete (mas não a unidade de CD) e em unidades de rede. A partir do Windows XP SP2, a Reprodução Automática está habilitada para unidades removíveis. Isso inclui unidades ZIP e alguns dispositivos de armazenamento em massa USB. Se você habilitar as configurações para desabilitar a Reprodução Automática (o procedimento para fazer isso está descrito neste artigo), será possível desabilitar a Reprodução Automática em uma unidade de CD, em unidades de mídia removíveis e em todas as unidades.

Observação esta configuração aparece nas pastas Configuração do computador e Configuração do usuário. Se as configurações entrarem em conflito, a Configuração do computador prevalece sobre a Configuração do usuário.

Comportamento padrão do Autorun

Os comandos do Autorun geralmente são armazenados em arquivos Autorun.inf. Esses comandos permitem que aplicativos, programas de instalação ou outras rotinas sejam iniciadas. Nas versões do Windows anteriores ao Windows Vista, quando a mídia que contém um comando do Autorun é inserida, o sistema executa automaticamente o programa sem precisar da intervenção do usuário. Como o código pode ser executado sem o conhecimento ou consentimento do usuário, os usuários podem preferir desabilitar esse recurso por questões de segurança. As configurações descritas neste artigo fornecem aos Administradores a capacidade de desabilitar seletivamente ou completamente todos os recursos do Autorun nos sistemas que executam Windows 2000, Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008.

O comportamento padrão no Windows Vista e no Windows Server 2008 é perguntar ao usuário se um comando do Autorun deve ser executado. As alterações nessas configurações serão descritas posteriormente neste artigo. Um Administrador pode desabilitar completamente os comandos do Autorun ou reverter para o comportamento pré-Windows Vista de executar automaticamente o comando do Autorun. Se o recurso estiver configurado para desabilitar os recursos do Autorun ou se esta diretiva não estiver configurada, o Windows Vista e o Windows Server 2008 continuarão a perguntar ao usuário se o comando do Autorun deve ser executado.

Pré-requisitos para desabilitar os recursos do Autorun

Para desabilitar os recursos do Autorun, instale as seguintes atualizações:

• Atualização para o Windows XP (KB967715)
  http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74

  (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74)
• Atualização para o Windows Server 2003 para sistemas baseados em Itanium (KB967715)
  http://www.microsoft.com/downloads/details.aspx?FamilyID=99423caf-b52b-4ebc-b80c-94ee1ef9f66b

  (http://www.microsoft.com/downloads/details.aspx?FamilyID=99423caf-b52b-4ebc-b80c-94ee1ef9f66b)
• Atualização para o Windows Server 2003 x64 Edition (KB967715)
  http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=7b866fb7-9bb7-4fce-b395-d0a4ee38a115

  (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=7b866fb7-9bb7-4fce-b395-d0a4ee38a115)
• Atualização para o Windows Server 2003 (KB967715)
  http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=32b845ac-7681-468c-812b-2dcebdae9b40

  (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=32b845ac-7681-468c-812b-2dcebdae9b40)
• Atualização para o Windows XP x64 Edition (KB967715)
  http://www.microsoft.com/downloads/details.aspx?FamilyID=ca802f38-0566-4ac4-8808-6515623c35c5

  (http://www.microsoft.com/downloads/details.aspx?FamilyID=ca802f38-0566-4ac4-8808-6515623c35c5)
• Atualização para o Windows 2000 (KB967715)
  http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=3c6039f1-d84d-4294-8457-35aa8b4dcab8

  (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=3c6039f1-d84d-4294-8457-35aa8b4dcab8)
• Os sistemas baseados no Windows Vista e no Windows Server 2008 devem ter a atualização 950582 (Boletim de segurança MS08-038
  (http://www.microsoft.com/brasil/technet/security/bulletin/ms08-038.mspx)
  ) instalada para aproveitar as configurações da chave do Registro que desabilitam o Autorun.

Após a instalação dos pré-requisitos, siga estas etapas para desabilitar o Autorun.

Como usar as configurações de Diretiva de Grupo para desabilitar todos os recursos do Autorun no Windows Server 2008 ou Windows Vista

Use um dos seguintes métodos:

Método 1

1. Clique em Iniciar
   Recolher esta imagemExpandir esta imagem

   
   , digite Gpedit.msc na caixa Iniciar Pesquisa e pressione ENTER.
   
   
   Recolher esta imagemExpandir esta imagem

   
   Se for solicitada uma senha de administrador ou uma confirmação, digite a senha ou clique em Permitir.
2. Em Configuração do Computador, expanda Modelos Administrativos, expanda Componentes do Windows e clique em Diretivas de Reprodução Automática.
3. No painel Detalhes, clique duas vezes em Desativar Reprodução Automática.
4. Clique em Habilitado e selecione Todas as unidades na caixa Desativar Reprodução Automática para desabilitar o Autorun em todas as unidades.
5. Reinicie o computador.

Método 2

1. Clique em Iniciar
   Recolher esta imagemExpandir esta imagem

   
   , digite Gpedit.msc na caixa Iniciar Pesquisa e pressione ENTER.
   
   
   Recolher esta imagemExpandir esta imagem

   
   Se for solicitada uma senha de administrador ou uma confirmação, digite a senha ou clique em Permitir.
2. Em Configuração do Computador, expanda Modelos Administrativos, expanda Componentes do Windows e clique em Diretivas de Reprodução Automática.
3. No painel Detalhes, clique duas vezes em Comportamento Padrão do Autorun.
4. Clique em Habilitado e selecione Não executar nenhum comando do Autorun na caixa Comportamento padrão do Autorun para desabilitar o Autorun em todas as unidades.
5. Reinicie o computador.

Como usar as configurações da Diretiva de Grupo para desabilitar os recursos do Autorun no Windows Server 2003, Windows XP Professional e Windows 2000

1. Clique em Iniciar, clique em Executar, digite Gpedit.msc na caixa Abrir e clique em OK.
2. Em Configuração do Computador, expanda Modelos Administrativos e clique em Sistema.
3. No painel Configurações, clique com o botão direito do mouse em Desativar Reprodução Automática e, em seguida, clique em Propriedades.
   
   Observação No Windows 2000, a configuração de diretiva é chamada de Desabilitar Reprodução Automática.
4. Clique em Habilitado e selecione Todas as unidades na caixa Desativar Reprodução Automática para desabilitar o Autorun em todas as unidades.
5. Clique em OK para fechar a caixa de diálogo Propriedades de Desativar Reprodução Automática.
6. Reinicie o computador.

Como habilitar ou desabilitar todos os recursos do Autorun no Windows 7 e em outros sistemas operacionais

Windows 7, Windows Server 2008, Windows Vista, Windows Server 2003 ou Windows XP

Corrigir para mim

Para habilitar ou desabilitar o Autorun automaticamente, clique no link oCorrigir este problema adequado. Em seguida, clique em Executar na caixa de diálogo Download de Arquivo e execute as etapas do assistente.


Observação esses assistentes podem estar somente em inglês, no entanto, essas correções automática também funcionam para outras versões de idioma do Windows.

Observação Se você não estiver no computador que apresenta o problema, poderá salvar essas correções automáticas em uma unidade flash ou em um CD para executá-las no computador que apresenta o problema.

Desejo corrigir sozinho

Importante Essa seção, método ou tarefa contém etapas que informam sobre como modificar o Registro. No entanto, sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Por isso, certifique-se de que essas etapas sejam seguidas cuidadosamente. Para obter mais proteção, faça um backup do Registro antes de modificá-lo. Dessa forma, você poderá restaurar o Registro se ocorrer um problema. Para obter informações adicionais sobre como fazer backup e restaurar o Registro, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
Para desabilitar o Autorun por conta própria em sistemas operacionais que não incluem o Gpedit.msc, siga estas etapas:

1. Clique em Iniciar, em Executar, digite regedit na caixa Abrir e clique em OK.
2. Localize e clique na seguinte entrada do Registro:
   HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoDriveTypeAutorun
3. Clique com o botão direito em NoDriveTypeAutoRun e clique em Modificar.
4. Na caixa Dados do valor, digite 0xFF para desabilitar todos os tipos de unidades. Ou use um valor diferente como descrito na seção "Como desabilitar seletivamente recursos específicos do Autorun" para desabilitar seletivamente unidades específicas.
5. Clique em OK e saia do Editor de Registro.
6. Reinicie o computador.

Como desabilitar seletivamente recursos específicos do Autorun

Para desabilitar seletivamente recursos específicos do Autorun, altere a entrada NoDriveTypeAutoRun em uma das seguintes subchaves da chave do Registro:
A tabela a seguir mostra as configurações da entrada do Registro NoDriveTypeAutoRun. O valor da entrada do Registro NoDriveTypeAutoRun determina em que unidade ou unidades a funcionalidade do Autorun será desabilitada. Por exemplo, se desejar desabilitar o Autorun somente em unidades de rede, configure o valor da entrada do Registro NoDriveTypeAutoRun para 0x10.

Se desejar desabilitar o Autorun em diversas unidades, adicione os valores hexadecimais correspondentes ao valor 0x10. Por exemplo, se desejar desabilitar o Autorun em unidades removíveis e em unidades de rede, adicione 0x4 e 0x10, que é a adição matemática de 2 valores hexadecimais, para determinar o valor a ser usado. 0x4 + 0x10 = 0x14. Por isso, neste exemplo, configure o valor da entrada do Registro NoDriveTypeAutoRun para 0x14.

O valor padrão da entrada do Registro NoDriveTypeAutoRun varia de acordo com o sistema operacional Windows. Esses valores padrão estão listados na tabela a seguir.

A entrada do Registro usada para controlar o comportamento da atualização atual

Todas as correções feitas na atualização atual do Windows XP e do Windows Server 2003 estão incluídas na entrada do Registro HonorAutorunSetting na subchave a seguir: Valor do Registro
Observação Para o Windows Server 2003 e o Windows XP, todas as alterações desta atualização são controladas pela entrada do Registro HonorAutorunSetting para que você possa reverter à configuração anterior, se necessário. Esta entrada não é válida para usuários do Windows 2000, do Windows Vista ou do Windows Server 2008.

Quando você instala a atualização 967715, a chave do Registro HonorAutorunSetting é criada somente na seção do Registro HKEY_LOCAL_MACHINE. O valor padrão da chave do Registro é 0x1. Esse valor habilita a funcionalidade que está presente na atualização. Antes da instalação da atualização, a chave do Registro não existe no sistema. Para obter o comportamento de instalação de pré-venda do Autorun, defina manualmente a chave do Registro como 0. Para definir a chave do Registro manualmente, digite 0 em vez de 1 na etapa 6 dos seguintes procedimentos. A entrada HonorAutorunSetting é sempre lida na seção do Registro HKEY_LOCAL_MACHINE, mesmo se essa entrada também estiver configurada na seção do Registro HKEY_CURRENT_USER.

Como definir a chave do Registro HonorAutorunSetting manualmente

Windows Server 2003 e Windows XP

1. Clique em Iniciar e em Executar.
2. Na caixa Abrir, digite regedite clique em OK.
3. Localize e clique na seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\
4. Clique com o botão direito do mouse no painel direito, aponte para Novo e clique em Valor DWORD.
5. Digite HonorAutorunSetting e pressione ENTER.
6. Na caixa Dados do valor, digite 1, clique em Hexadecimal (caso ainda não esteja selecionado) e, em seguida, clique em OK.
7. Saia do Editor do Registro.
8. Reinicie o sistema para que as novas configurações entrem em vigor.

Como evitar a criação de arquivos Autorun.inf em compartilhamentos

Para evitar que o recurso do Autorun seja invocado e para impedir que os programas gravem arquivos Autoun.inf em unidades de rede mapeadas, siga estas etapas:

1. Exclua todos os arquivos Autorun.inf da raiz de uma unidade de rede mapeada.
2. Não dê a ninguém direitos de Criação na raiz de uma unidade de rede mapeada.

Observação Depois que você implementar esse procedimento, os recursos do Autorun não estarão disponíveis nas unidades de rede.

Como impedir que os usuários se conectem a dispositivos de armazenamento USB

O artigo a seguir da Base de Dados de Conhecimento Microsoft contém dois métodos para impedir que os usuários se conectem a um dispositivo de armazenamento USB: Observação Após a implementação de um desses procedimentos em um sistema, os dispositivos de armazenamento USB não funcionarão mais no sistema.

Esta atualização alterou as minhas configurações atuais do Autorun?
Não. A atualização não altera as configurações atuais do Autorun no seu sistema. Em vez disso, ela permite que os usuários apliquem as configurações do Autorun corretamente.

Há alguma mudança na experiência do usuário após a instalação desta atualização?
Após a instalação da atualização 967715, os recursos do Autorun para unidades de rede não funcionarão mais. Isso ocorre porque, por padrão, em unidades de rede o Autorun é configurado como desabilitado no Registro. Após a instalação da atualização, uma chave do Registro, já configurada para desabilitar o Autorun nas unidades de rede, é aplicada corretamente. Essa é a única funcionalidade que será alterada após a instalação da atualização. Se um usuário tiver desabilitado o Autorun em outras unidades antes da atualização, ele poderá perceber uma alteração no comportamento do menu contextual e de clique duplo após a atualização.

Isso é uma vulnerabilidade de segurança que exige que a Microsoft forneça uma atualização de segurança?
Não. A desabilitação do recurso do Autorun é uma configuração opcional que alguns clientes podem escolher implantar. A atualização 967715 corrige somente o problema com a funcionalidade do Autorun.

Por que sou redirecionado para a atualização 967715 ao procurar a atualização 953252?
As atualizações 953252 e 967715 oferecem as mesmas atualizações. Apenas os canais de entrega dessas atualizações são diferentes. A atualização 953252 foi lançada apenas pelo Centro de Download e a atualização 967715 foi lançada pelo Windows Update, pelas Atualizações Automáticas e pelo Centro de Download. Para evitar informações duplicadas, você é redirecionado para a atualização 967715, que tem todas as informações mais recentes sobre essas atualizações.

Se eu tiver a atualização 950582 ou 953252 instalada no computador, a atualização 967715 será oferecida novamente?
Não. A atualização 967715 é a mesma que foi lançada como a atualização 953252, porém foi empacotada na atualização 950582. Por isso , Se Adicionar ou Remover Programas mostrar que a atualização 950582 ou 953252 está instalada, não será necessário obter a atualização 967715, e ela não será oferecida pelo Windows Update e pelas Atualizações Automáticas.

Essas atualizações desabilitam os recursos do Autorun?
Não. As atualizações que são oferecidas corretamente respeitam os valores da chave do Registro que desabilitam os recursos do Autorun. Essas atualizações não alteram os valores da chave do Registro e continuarão a respeitar os valores configurados antes de suas instalações. Se os valores do Registro não forem configurados antes da instalação dessas atualizações, as configurações da chave do Registro deverão ser definidas adequadamente para desabilitar os recursos do Autorun.

Onde estão as atualizações para o Windows Vista e o Windows Server 2008?
As atualizações para o Windows Vista e o Windows Server 2008 foram lançadas com algumas atualizações de segurança na atualização de segurança 950582 (boletim de segurança MS08-038). Para aproveitar as configurações da chave do Registro que desabilitam o Autorun, os clientes que estiverem executando sistemas baseados no Windows Vista ou Windows Server 2008 devem instalar a atualização de segurança 950582.

Problemas conhecidos desta atualização de segurança

• A atualização 967715 é oferecida várias vezes
  
  A atualização 967715 pode ser oferecida novamente se a configuração do Registro HonorAutorunSetting descrita neste artigo não for adicionada à seção do Registro. Este problema pode ocorrer se algum outro programa instalado no computador impedir que a atualização grave a entrada do Registro. Um software desse tipo pode bloquear a atualização durante a instalação da atualização ou remover a entrada do Registro após a reinicialização do computador.
  
  Para resolver este problema, instale a atualização no modo de segurança. Para fazer isso, execute as seguintes etapas:
  1. Baixe a atualização. Para fazer isso, execute as seguintes etapas:
     1. Visite o site de download da Microsoft:
        http://www.microsoft.com/downloads

        (http://www.microsoft.com/downloads)
     2. Na caixa Pesquisar um download, digite o número do artigo da Base de Dados de Conhecimento que descreve a atualização e clique em Ir.
     3. Baixe o pacote de atualização e, em seguida, salve-o na área de trabalho.
  2. Instale a atualização. Para fazer isso, execute as seguintes etapas:
     1. Clique duas vezes no arquivo baixado para instalá-lo.
        
        Se for solicitado, reinicie o computador.
     2. Visite o site do Windows Update ou Microsoft Update para determinar se a atualização é oferecida novamente. Se a atualização for oferecida novamente, vá para a próxima etapa.
  3. Instale a atualização no modo de segurança. O modo de segurança desabilita a maior parte dos serviços e processos em execução. Esses serviços incluem o serviço do Windows Update. A instalação de uma atualização no modo de segurança é um teste rápido para determinar se um aplicativo ou processo está interferindo na instalação. Para instalar a atualização no modo de segurança, execute estas etapas:
     1. Reinicie o computador.
     2. Ao reiniciar o computador, pressione a tecla F8.
     3. Use as teclas de direção para selecionar o Modo de segurança e pressione ENTER.
     4. Clique duas vezes no arquivo baixado na etapa 1 para instalá-lo.
     5. Quando a instalação estiver concluída, reinicie o computador.
     6. Visite o site do Windows Update ou Microsoft Update para determinar se a atualização é oferecida. Ou aguarde até que as Atualizações Automáticas sejam executadas novamente.

A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e os horários desses arquivos em seu computador local são exibidos em sua hora local com a diferença do horário de verão atual. Além disso, as datas e horas também podem ser alteradas quando você realizar algumas operações nos arquivos.

Informações sobre o arquivo do Windows 2000

Para todas as edições com suporte do Microsoft Windows 2000 Service Pack 4

Informações sobre o arquivo do Windows XP e do Windows Server 2003

• Os arquivos que se aplicam a uma etapa específica (RTM, SPn) e ramificação do serviço (QFE, GDR) são observados nas colunas ?Requisito de SP? e ?Ramificação do serviço?.
• As ramificações do serviço GDR contém somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço QFE contém hotfixes, além de correções amplamente disponibilizadas.
• Além dos arquivos listados nessas tabelas, esta atualização de software também instala um arquivo associado do catálogo de segurança (KBnúmero.cat) que está assinado com uma assinatura digital da Microsoft.

Para todas as versões baseadas em x86 compatíveis do Windows XP

Para todas as versões baseadas em x86 compatíveis do Windows Server 2003 e do Windows XP Professional x64 edition

Para todas as versões baseadas em x86 compatíveis do Windows Server 2003

Para todas as versões compatíveis com base em IA-64 do Windows Server 2003