تعتبر خاصية التشغيل التلقائي والتي تمكن الأجهزة الموصلة بجهاز الحاسب مثل أصابع الفلاش والأقراص المدمجة والصلبة من العمل تلقائيا بمجرد تشبيكها بالجهاز مصدر خطر مغيب.
هذه الخاصية المقتبسة من نظام الماكنتوش منذ أيام الويندوز 95كان الغرض منها هو تسهيل عمل مستخدم الأجهزة الشخصية، فعند إدخال قرص مدمج يحتوي على ملف autorun.inf المسئول عن التشغيل التلقائي، سيقوم ويندوز بعمل مسح لمحتويات القرص وعرض نافذة تتطلب من المستخدم اختيار الإجراء المطلوب مثل تشغيل الملف باستخدام برنامج الميديا بلير أو فتح المجلد وغيرها.
وتكمن خطورة أمر التشغيل التلقائي في أنه قد يشغل ملف يحتوي على فيروس أو ملف طراودة (تروجان) أو أي ملف تجسسي يمكن زرعه بسهولة بفضل عفوية هذه الخاصية، ومن أحدث هذه المخاطر الناجمة من أمر التشغيل التلقائي هي طريقة (podslurping) وتعني أن يحتوي جهاز مشغل الملفات الصوتي مثل iPod على ملف تشغيل تلقائي يعمل عند وصله بتشغيل برنامج في الخلفية يعمل على تخزين جميع ملفات الوورد والاكسل والباروبوينت على جهاز المشغل الصوتي بهدوء ومن دون أن يشعر جهاز الضحية بذلك.
لذلك ينصح بتعطيل خاصية التشغيل التلقائي مؤقتا إما عن طريق الضغط على مفتاح "shift" وذلك خلال تشبيك جهاز خارجي أو إدخال قرص مدمج أو تعطيلها كلية وذلك عن طريق القيام بالخطوات التالي:
1) تشغيل برنامج محرر الريجستري REGEDIT.EXE
2)الذهاب للمفتاح HKEY_LOCAL_MACHINE\SYSTEM
\CurrentControlSet\Services
\Cdrom.
3) النقر المدمج على قيمة Autorun وتغييرها إلى صفر
يمكن تتبع هذ الخطوات بتفصيل أكثر من موقع
www.annoyances.org/exec/show/article03-018
وللمزيد عن طريقة Podslurping : en.wikipedia.org/wiki/Podslurping
hend@alriyadh.com
1
لإيقاف التشغيل التلقائي في ويندوز إكس بي:
1. النقر باليمين على رمز القرص المدمج واختيار خصائص.
2. في التبويب "قراءة تلقائية" يتم اختيار نوع المحتوى من القائمة مثلاً "ملفات موسيقية" وتحديد الإجراء "عدم اتخاذ أي إجراء"
رامي خليل - زائر
11:40 صباحاً 2007/07/08
2
شكرا لك د.هند,, صراحة مقال مفيد وشئ كثير من الناس غافلين عنه..
رامي.. هند تتكلم عن جميع الأجهزة الخارجية.. مو السيدي بس
صالح - زائر
12:24 مساءً 2007/07/08
3
معلومة غائبة عن الاذهان شكراً للكاتبة والشكر موصول للصاحب التعليق رقم (1)
تحياتي فهد
فهد - زائر
05:22 مساءً 2007/07/08
4
خصوصا الملف الذي يحتوي على
[autorun]
Shellexecute=copy.exe
حيثالملف copy.exe عبارة عن فيروس
د.فهد - زائر
08:36 مساءً 2007/07/08
الارشيف | اتصل بنا | خدمةRSS | النسخة الكاملة | الإعلانات المبوبة