Unfocused log

2009/11/9

備忘録。Windowsでリムーバブルメディアなどを入れたときにautorun.iniの自動実行を抑制する

レジストリは知ってましてセキュリティ目的で使用してるのですが、こんなレジストリあったとは…コマンドプロンプトcmd.exeを起動したときに自動的に実行されるコマンドを設定できるものです。

HKEY_LOCAL_MACHINE¥Software¥Microsoft¥Command Processor¥AutoRun
HKEY_CURRENT_USER¥Software¥Microsoft¥Command Processor¥AutoRun

使い方によっては便利そうですが、今回この存在に気付いたのはTR/Autoit.BLウィルスに感染しコマンドプロンプトを開くたびにシャットダウンさせられたためでして、セキュリティ的には問題ありそうです。

[参考]

[2011/5/26] ウィルス情報へのリンク切れを修正

cmd.exe起動時に実行されるレジストリ