USB Autorun Özelliğini Disable Etmek


USB ile bulaşan viruslerin en önemli etkenlerinden biride Autorun özelliğine yani Otomatik olarak başlama özelliğine sahip  olmalarıdır. Otomatik olarak başlayan dosyalar Autorun.inf den okunur ve Autorun.inf dosyasındaki genelde *.exe uzantılı dosyaları çalıştırarak bilgisayarınıza virus bulaştırırlar.

Bunların başın gizli dosyaları göstermeyen virusler, explorer.exe yi çalıştırmayan virusler, görev yöneticisini deaktif eden virusler bulunmaktadır.

Autorun özelliğine sahip yani USB belleği taktığınızda Otomatik olarak başlama özelliğine sahip viruslerin bulaşmamasını sağlamak amacıyla öncelikle USB belleğinizi taktığınızda Otomatik olarak başlamasını engellememiz gerekir. Bunu yapmak için gpedit.msc ile başlayan bazı korunma yöntemleride vardır fakat bu özellik Windows XP Home Edition ve Windows Vista Home Basic / Premium Edition işletim sistemlerinde kullanılamayacağı için en kolay yöntemi sizlerle paylaşıyorum.

Bunu yapabilmek için;

Başlat > Çalıştırı açıyor ve Regedit.exe yazıp entera basıyoruz.

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer

kısmına geliyoruz

NoDriveTypeAutoRun

anahtarına sağ tıklatıp değiştir diyoruz ve açılan ekrandaki  ” ff ” yazısını ” df ” olarak değiştiriyoruz.

Bilgisayarınızı kapatıp yeniden açtığınızda ayarlar aktif hale gelecektir.

Autorun.inf virusu için başka bir püf nokta ise USB Bellek yada Memory taktığınızda ” Shift ” tuşuna basılı tutuyorsunuz. Otomatik olarak başlama özelliği geçiçi olarak disable edilmiş olur.

Bilmediğiniz bir USB bellek takıyorsanız Antivirus ile tarama yapmadan kullanmamaya özen gösterin çünkü şu aralar neredeyse virus olmayan USB Bellek yok gibi.

Yukarıdaki işlemleri yapmaya uğraşmadan Disable_Autorun.reg dosyasını kaydettikten sonra çalıştırarak da aynı işlemi yapabilirsiniz.

Hakkında ÖmerKARADENIZ
https://omerkaradeniz.wordpress.com/hakkimda/ https://www.linkedin.com/in/omerkaradeniz

4 Responses to USB Autorun Özelliğini Disable Etmek

  1. TOK diyor ki:

    Merhaba ;
    Virus programı Autorun.inf i yakalamdı ve ben silmek istiyorum. Nasıl bir yol izlemeliyim. Gizli dosya olduğu için göremiyorum. Silme konusunda nasıl bir işlem yapacağım. Ayrıca işletim sistemine bulaşan bir parametre varsa nasıl sileceğim. Bu konuda da açıklama yazabilirmisiniz.

  2. Ömer KARADENIZ diyor ki:

    Merhaba
    Öncelikle bilgisayarınızda hala virus olup olmadığını biliyor olmalısınız eğer virus yok ise klasör seçeneklerinden> Korunan işletim sistemi dosyalarını göster ve Gizli dosyaları göster seçeneklerini işaretleyip uygula yı tıklayın. Daha sonra tek tek sürücülerinize girip Autorun.inf dosyalarını silebilirsiniz detaylı bilgi için bu başlıklardan da yararlanabilirsiniz.

    http://www.omerkaradeniz.com/?s=autorun.inf

  3. Geri bildirim: WORM_DOWNAD.A , W32.Downadup (W32/Conficker.worm) Virus Analizi | Bilgi Teknolojileri Makaleleri

  4. Geri bildirim: Olwylog# » Windows’da autorun özelliğini kapatmak

Bir Cevap Yazın

Aşağıya bilgilerinizi girin veya oturum açmak için bir simgeye tıklayın:

WordPress.com Logosu

WordPress.com hesabınızı kullanarak yorum yapıyorsunuz. Log Out / Değiştir )

Twitter resmi

Twitter hesabınızı kullanarak yorum yapıyorsunuz. Log Out / Değiştir )

Facebook fotoğrafı

Facebook hesabınızı kullanarak yorum yapıyorsunuz. Log Out / Değiştir )

Google+ fotoğrafı

Google+ hesabınızı kullanarak yorum yapıyorsunuz. Log Out / Değiştir )

Connecting to %s

%d blogcu bunu beğendi: