AutoRun
AutoRun和AutoPlay是微軟視窗系統的元件,其內容標示著系統在搜尋到裝置時可採取的行動。
AutoRun在Windows 95時首度露面,目的是幫助使用者正確執行光碟上製作者想要執行的檔案,另外AutoRun也能透過雙擊我的電腦內的裝置圖示啟動AutoRun。但後來USB手指病毒橫行,微軟釋出更新關閉非光碟機的AutoRun。
在Windows XP之後,微軟讓使用者方便選擇相關應用程式,製作出如圖形化介面方式讓使用者選擇如何處理裝置中的檔案。
請注意AutoRun與AutoPlay是不一樣的東西。
AutoRun.inf的範例
[autorun]
open=setup.exe
icon=setup.exe,0
label=My install CD
意思就是在雙擊我的電腦時會執行setup.exe,而顯示圖示為setup.exe中第0個圖示(即第1個圖示),標籤是My install CD。
Windows的裝置頪型
微軟視窗系統中所定義的裝置類型:[1]
裝置類型 | 描述 |
---|---|
DRIVE_UNKNOWN | 無法辨識的裝置 |
DRIVE_REMOVABLE | 可卸除示裝置 (磁片、USB裝置) |
DRIVE_FIXED | 無法移除的裝置 (硬碟) |
DRIVE_REMOTE | 網絡裝置 (網路上的芳鄰) |
DRIVE_CDROM | 光碟裝置 |
DRIVE_RAMDISK | RAMDisk |
AutoRun.inf的預設啟用
- 插入裝置時啟動。
- 雙擊我的電腦裝置時啟動。
- 對我的電腦裝置點擊右鍵選單中 "AutoRun" 項目時啟動。
- 其他(如點擊根目錄資料夾)則不會啟動。
Windows XP 以前
- 所有裝置都會依照 Autorun.inf 啟動。
Windows XP SP0 到 SP2
- DRIVE_CDROM 會先執行 autorun.inf ,若不存在則執行 AutoPlay。
- DRIVE_REMOVABLE 執行 AutoPlay。另外在我的電腦雙擊裝置或右鍵裝置則會啟動 autorun.inf ,因為臭蟲[2]。
- 其他裝置都會依照 Autorun.inf 啟動。
Windows XP SP2 到 SP3
- DRIVE_CDROM 會先執行 autorun.inf ,若不存在則執行 AutoPlay。
- DRIVE_REMOVABLE 和 DRIVE_FIXED 執行 AutoPlay,但 AutoPlay 預設選項(即AutoPlay第一個選項)是由 autorun.inf 所定義。另外在我的電腦雙擊裝置或右鍵裝置則會啟動 autorun.inf ,因為臭蟲[3]。
- 其他裝置都會依照 Autorun.inf 啟動。
Windows Vista
- 英文維基百科的內容[4]在鬼打牆,所以沒有相關資料。
Windows 7
- DRIVE_CDROM 會先執行 autorun.inf ,若不存在則執行 AutoPlay。
- 其他僅執行 AutoPlay ,而且 AutoRun.inf 並不會影響 AutoPlay 預設選項。
- 即使修改 NoDriveTypeAutoRun 值也無效。
AutoRun.inf的問題
著名的 kavo USB手指病毒就是使用 autorun.inf 散播病毒,一旦電腦中了病毒之後就會對所有磁碟持續寫入 autorun.inf ,讓使用者在別台電腦使用裝置時也會中相關的病毒。
隨着病毒的更新,其手法也日新月異,如圖示使用跟資料夾一樣的圖示讓使用者難以分辨真假,進而造成安全性的威[5]。
AotoRun病毒的防範
有鑑於網絡上充斥着莫名奇妙的解決方法,微軟在2009年8月25日釋出KB971029,關閉 autorun.inf 的影響,使相關功能變得跟 Windows 7 一樣,在2011年2月微軟正式放入在 Microsoft Update 中。
Windows 7 以上的使用者即使在裝置中有病毒也不用擔心相關問題,除非手動執行他。
AutoPlay的關閉
若不滿意 AutoPlay 的功能可以使用下列方式關閉,但不會影響 AutoRun 功能,若要關閉 AutoRun 請遵循上方的指示。
若是 Windows XP 以前的用戶請先修復 KB967715,Windows Vista 用戶請修復 KB950582,接下來請安裝Microsoft Fix it 50471[6]即可關閉。若要取消關閉,請安裝Microsoft Fix it 50475。
相關機碼值
- NoDriveTypeAutoRun
- 這是控置 AutoRun 的啟用與否,其位置在於 HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\ ,可依表對想開啟或關閉的裝置控制。注意 HKLM 的優先權比 KHCU 來的大。這個動作也會影響 AutoPlay。
- NoDriveAutoRun
- 這是控置 AutoRun 針對不同磁碟代號的啟用與否,其位置在於 HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\ ,可依表對想開啟或關閉的裝置控制。注意 HKLM 的優先權比 KHCU 來的大。
參照資料
- ^ GetDriveType Function, 微軟MSDN資料庫
- ^ 如何在 Windows 中更正「停用自動執行登錄機碼」增強功能
- ^ 如何在 Windows 中更正「停用自動執行登錄機碼」增強功能
- ^ Autorun.inf#Inf_handling
- ^ File:Conficker worm AutoPlay Vista.png
- ^ 如何在 Windows 中更正「停用自動執行登錄機碼」增強功能,如何在 Windows 7 和其他作業系統中停用或啟用所有自動執行功能