Microsoft Windows

Autorun.inf

Xfce

Microsoft Windows

4. Приклад лістингу файлу autorun.inf

Автозапуск (англ. autorun) і автоматичне відтворення autoplay), або керування томами (англ. Volume Management) – функція в деяких операційних системах і середовищах, що полягає в автоматичному виконанні певних операцій при виявленні знову підключеного носія даних або підключеного носія інформації з файловою системою.

При необережному використанні дана функція може бути небезпечна, тому що зловмисник може домогтися запуску шкідливого ПЗ.

Автозапуск виконується Провідником, з боку файлової системи настроюється за допомогою autorun.inf.

Реєстр

Автозавантаження в реєстрі представлені в декількох місцях:

Список ключів реєстру

Для всіх користувачів системи:

– [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run] – програми, які запускаються при вході в систему. Даний розділ відповідає за запуск програм для всіх користувачів системи.

– [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunOnce] – програми, які запускаються тільки один раз при вході користувача в систему. Після цього ключа програм автоматично віддаляються з даного розділу реєстру. Даний розділ відповідає за запуск програм для всіх користувачів системи.

– [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunOnceEx] – програми, які запускаються тільки один раз, коли завантажується система. Цей розділ використовується при інсталяції програм, наприклад для запуску модулів налаштування. Після цього ключі програм автоматично видаляються з даного розділу реєстру. Даний розділ відповідає за запуск програм для всіх користувачів системи.

Сервіси:

– [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServices] – програми, які завантажуються при старті системи до входу користувача в Windows.

– [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServicesOnce] – програми звідси завантажуються тільки один раз, коли завантажується система.

Для поточного користувача:

– [HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run] – програми, які запускаються при вході поточного користувача в систему.

– [HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\RunOnce] – програми, які запускаються тільки один раз при вході поточного користувача в систему. Після цього ключі програм автоматично віддаляються з даного розділу реєстру.

Приклад: щоб автоматично запускати Блокнот при вході поточного користувача, відкриваємо Редактор реєстру (regedit.exe), переходимо в розділ:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

і додаємо наступний ключ:

"NOTEPAD.EXE"="C:\WINDOWS\System32\notepad.exe"

Дата добавления: 2014-01-04