Ngăn chặn nguy cơ lây nhiễm virus AutoRun

Ngăn chặn nguy cơ lây nhiễm virus AutoRunNhững ai sử dụng máy tính chắc đều biết chức năng AutoRun hoặc AutoPlay của Windows được dùng để khởi động cài đặt phần mềm hoặc kích hoạt một ch

Ngăn chặn nguy cơ lây nhiễm virus AutoRun

Những ai sử dụng máy tính chắc đều biết chức năng AutoRun (hoặc AutoPlay) của Windows được dùng để khởi động cài đặt phần mềm hoặc kích hoạt một chương trình nào đó tự động khi đĩa chương trình được nạp vào máy, hoặc khi máy tính được kết nối với một USB flash.

Khi Windows tìm thấy trong thư mục gốc của đĩa hay ổ USB flash một file tên là autorun.inf thì Windows sẽ

thi hành những chỉ dẫn trong file này Ví dụ, file autorun.inf trong một đĩa CD chứa dòng lệnh

open=setup.exe, điều đó có nghĩa là máy tính của bạn sẽ chạy file cài đặt (setup.exe) trong đĩa CD ngay

khi đĩa được nạp vào

Chức năng AutoRun tuy tiện dụng nhưng lại là cánh cửa rộng mở cho các loại virus, sâu và các phần mềm gián điệp tự do đi vào máy tính từ các đĩa chương trình và ổ USB Từ đây, chúng còn dễ dàng lây nhiễm sang nhiều máy tính khác nếu máy tính của bạn có kết nối Internet

Bạn có thể thêm một thiết lập trong Registry để ngăn không cho Windows thực hiện chức năng AutoRun, nhằm bảo đảm an toàn cho máy tính tránh các các nguy cơ kể trên Thực hiện như sau:

- Khởi động Notepad, soạn nội dung sau:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]

@="@SYS:DoesNotExist"

- Lưu văn bản này vào một thư mục nào đó trong ổ cứng và đặt tên là NoAutoRun.reg

- Nhấn chuột phải vào file NoAutoRun.reg vừa mới lưu và chọn Merge (hoặc nhấp đúp chuột vài file này) Tiếp theo, bạn chỉ cần xác nhận những thông báo xuất hiện để thiết lập được thêm vào Registry

- Khởi động lại máy tính để phần thiết lập mới có hiệu lực Từ bây giờ trở đi thì Windows sẽ không thi hành lệnh AutoRun từ các file autorun.inf có trong các đĩa chương trình hoặc các thiết bị gắn ngoài khi được nạp hoặc kết nối với máy tính nữa

Nếu bạn không muốn Windows sử dụng thiết lập này mới này, thì chỉ cần gỡ nó ra, thực hiện các bước như sau:

- Nhấn chuột vào biểu tượng Start của Windows, chọn Run

- Trong hộp thoại Run, đánh vào dòng lệnh regedit, gõ Enter

- Lúc này màn hình Registry Editor sẽ xuất hiện, bạn tìm đến nhánh IniFileMapping bằng cách tuần tự nhấn chuột vào dấu (+) trước các nhánh HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ IniFileMapping

- Bên dưới nhánh IniFileMapping, bạn sẽ thấy một thư mục con là AutoRun.inf có chứa thông tin vừa thiết lập Chọn AutoRun.inf và nhấn phím Delete trên bàn phím hoặc click chuột phải lên nó và chọn Delete

- Thoát khỏi Registry Editor và khởi động lại máy tính

Lưu ý: Registry Editor là phần cực kỳ nhạy cảm của Windows, nơi chứa những thiết lập quan trọng điều

khiển sự hoạt động của toàn bộ hệ thống Bạn không nên tuỳ tiện “táy máy” vào các phần khác nếu không muốn hệ thống có thể sẽ bị tê liệt Tốt hơn hết, trước khi tiến hành thay đổi bất cứ thứ gì trong Registry Editor, bạn nên tiến hành sao lưu Registry và thiết lập chế độ “System Restore Point”, nhằm có thể khôi phục lại hệ thống khi có sự cố xảy ra