итак, как известно множество, без преувеличений, дряни живет в автозагрузке переносных носителей. поэтому хочу подитожить и дополнить свои знания на счет блокировки автозапуска программ на сменных носителях:
1) жестки диски
2) СD/DVD
3) флопы   
4) флешки
5) автозапуск, сервисы

здесь я знаю, что за автозапуском и сервисами можно 
следить через msconfig или в реестре по адресу
HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\WINLOGON
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
отключить автозапуск СD/DVD можно в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom, AutoRun = 0

остаётся вопрос:
как обезвредить переносные жесткие диски,
флешки,
флопы (вообще реально с них что-то автозапустить?).

вообще, мне крайне интересно, как самозапускаются программы с флешек?? этож по идее не реально...

В корне таких дисков записывается файл autorun.inf (обычно скрытый) в котором прописывается, что нужно запыстить при вставке диска в комп.

Отключается автозапуск со сменных носителей в реестре или через политики безопасности.

Ключ не скажите в реестре?)

это немного не в тему, но полезно:
отключение AutoPlay

Start -> Run -> GPEDIT.MSC -> Computer Configuration -> Administrative Templates -> System -> "Turn Off Autoplay" ->  "Enabled" (мы включаем отключение   ) -> выкидной список ниже "All drives" или "CD ROM drives" -> enjoy!


GLeBaTi, ответ нашел в википедии


mihanik, спасибо за наводку. 
я так понимаю, это работает и для флешек и для переносных дисков... 
а если подключаешь сетевой диск через net use, при отключенном этом ключе, тоже не будет авторан выскакивать?

и дайте кто-нибудь пояснения, реально ли сделать авторан с флоппи? ... например, сработает ли autoexec.bat ? и если да, то как обезвредить.

Это сообщение отредактировал(а) CompWorm - 16.11.2008, 13:35

Нет!
Этот файл используется dos при загрузке.



Попробуй сам.
Положи на дискету какой-нибудь скрипт или прогу и пропиши старт скрипта/проги в autorun.inf

mihanik,
я примерно так и пробовал:

но чет не пашет... ведать дискетки не страшны...
лан, на работе проэкспериментирую с net use сетевыми дисками. думаю, там эта фича тоже не сработает.