关于自动播放流程

显示全部楼层 · 发表于 2009-4-28 20:53:54

从微软挖来的一个图，大家看看，有啥想法。。。

我觉得这个图图有点问题的。

自动播放决策流程图：

[ 本帖最后由 backway 于 2009-4-28 21:06 编辑 ]

显示全部楼层 · 发表于 2009-4-28 20:57:05

看不到图，其他人能看到否

显示全部楼层 · 发表于 2009-4-28 20:58:23

我也看不到啊。。。
正在编辑。。。可恨的网速

显示全部楼层 · 发表于 2009-4-28 21:07:39

有什么问题？

显示全部楼层 · 发表于 2009-4-28 21:14:20

本来想写个关于U盘防御病毒的东东，如果涉及范围广点，起码要谈到autorun.inf是怎样其起作用的，
不知道这方面是不是vista和xp有区别。组策略中禁用自动播放也就是更改注册表中的NOdrivetypeAutorun，计算机配置对应HKCU，用户配置对应HKLM中的NOdrivetypeAutorun
autorun.inf说运行，本来也就是错误的说法。插入带autorun.inf的U盘，首先svchost.exe读取autorun.inf，之后explorer读取其信息，根据autorun.inf里的内容，还会向注册表中MountPoints2写入信息。

显示全部楼层 · 发表于 2009-4-28 21:27:32

直接禁读autorun.inf就可以了，如果不想禁读autorun.inf，可以禁写HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\*就可以了

具体可以参照此贴http://bbs.kafan.cn/viewthread.php?tid=206247

显示全部楼层 · 发表于 2009-4-28 21:40:09

我不是说的那意思，那个我知道
我是说关于流程图的，组策略中禁用自动播放本来就是通过注册表（NOdrivetypeAutorun)来完成的，而那个流程图却将这2个判定为是否读取autorun.inf的2个条件（可以说成是串联的吧）？？可行否？
这一步：

MS我试的结果和这条不符，照那个理解是不是说，如果NoDriveTypeRun允许自动运行，插入U盘，里面没有autorun.inf，没有其他自动播放文件类型，即后面的都是“否”，接下来会到达“打开设备的windows资源管理器”么。。。？会么？？

[ 本帖最后由 backway 于 2009-4-28 22:03 编辑 ]

显示全部楼层 · 发表于 2009-4-28 21:53:13

你理解没错啊，有什么问题，可否举例

显示全部楼层 · 发表于 2009-4-28 22:15:08

不好举例，我把7L的重新编辑了。。。
谢谢哈

我自己再琢磨琢磨。。。

显示全部楼层 · 发表于 2009-4-28 22:17:33

我觉得两个条件是没有问题的

[讨论] 关于自动播放流程

回复 5楼 backway 的帖子

回复 7楼 backway 的帖子

回复 8楼 tawny2008 的帖子

回复 9楼 backway 的帖子