Povećajte sigurnost računara isključivanjem automatskog pokretanja programa na diskovima

Operativni sistemi imaju ugrađenu jednu korisnu opciju, da se disk može podesiti tako da se prilikom njegovog umetanja u računar, ili na dvostuki klik ikone diska, automatski pokrene neki program koji se na njemu nalazi.

Ovo je najčešće primenjivano na kompakt diskovima koji sadrže instalacione programe ili prezentacije. Umesto da korisnik sam traži i pokreće instalaciju ili prezentaciju sa njega, dovoljno je da ga umetne u računar i program će automatski biti pokrenut.

Ovo je sjajna i praktična opcija, ali kao i sve druge sjajne i praktične stvari, može biti zloupotrebljeno. Mnogi zlonamerni programi upravo koriste ovu opciju kako bi izvršili napad na računare.

Zlonamerni program se instalira na disk, najčešće USB memoriju, jer se ona često prenosi i priključuje na razne računare, i podesi sve tako da kad god se disk umetne u neki računar, bude pokrenut zlonamerni program koji napadne računar, zarazi ga i, nadalje, zaražuje svaki sledeći disk koji se u računar umetne.

Zbog toga smo prinuđeni da se odreknemo ove opcije i sprečavamo automatsko pokretanje programa sa diskova. Kada je ona isključena, čak i ako umetnemo zaraženi disk u računar, zlonamerni program neće biti pokrenut i napad na naš računar neće biti izvršen.

Evo nekih načina da se to izvede:

Jednokratno isključivanje automatskog pokretanja programa

Ovo je zgodno ako u nekom konkretnom slučaju želite da onemogućite da se automatski pokrene program sa diska. Zgodno je ako koristite tuđi računar i ne znate kako je podešen i da li je uopšte zaštićen, tako da za svaki slučaj onemogućite zarazu na ovaj način.

Sve što treba da uradite to je da pritisnete taster Shift na tastaturi pre nego što ubacite disk, i držite ga pritisnutog dok disk ubacujete i dok ga računar ne pročita. Kada je ovo dugme pritisnuto Vindouz zna da ne želite da automatski pokrene program sa diska i on to neće učiniti.

Isključivanje automatskog pokretanja programa za izabrani disk

Ako želite da onemogućite automatsko pokretanje programa na nekom izabranom disku, Vindouz omogućava da u podešavanjima tog diska podesite odgovarajuće opcije.

Otvorite My Computer, označite željeni disk, kliknite desnim mišem na njega i izaberite opciju Properties i u njoj otvorite jezičak Autoplay.

U ovom dijalogu imate dva polja koja treba da upotrebite za podešavanje.

Prvo polje predstavlja izbor tipa sadržaja diska. Ponuđeni tipovi su muzičke datoteke, slike, video sadržaj ili mešani saržaj. Vindouz sam prepoznaje koji tip sadržaja se nalazi na disku prilikom njegovog očitavanja. To znači da morate podesiti ponašanje za svaki ovaj tip sadržaja.

U drugom polju možete izabrati kako će disk biti tretiran, odnosno koja će akcija biti primenjena prilikom njegovog učitavanja. Izbor akcija se razlikuje zavisno od tipa sadržaja ali im je zajednička jedna opcija, koja se nalazi na kraju spiska: Take no action. Ona nalaže operativnom sistemu da ne čini ništa, a to je upravo ono što nam treba.

Zato za svaki tip sadržaja treba da podesite opciju Take no action.

Ako ipak želite da sebi ostavite izbor akcije prilikom učitavanja diska onda umesto podešavanja ove opcije samo izaberite opciju sa dna dijaloga: Prompt me each time to choose an action. Kada je ova druga opcija izabrana, operativni sistem će svaki put kada očitava disk prikazati upravo ovaj dijalog i prepustiti vam da u tom trenutku odlučite šta ćete činiti.

Važno je da znate da se ova podešavanja pamte za svaki disk pojedinačno i to prema oznaci (slovu) koje je tom disku dodeljeno. Ne samo što ovo treba da podesite za svaki disk koji je u računaru, nego to morate podesiti i za svaki naknadni disk koji u njega ugradite. To je u redu za hard diskove i CD/DVD uređaje koji su fiksno ugrađeni u računar, ali ne pomaže kod USB diskova, jer oni mogu da dobiju bilo koje slovo u trenutkukada ga priključite, zavisno od trenutne situacije na računaru.

Ako se dogodi da USB disk koji priključite dobije novuoznaku (slovo) njemu neće biti isključena opcija automatskog pokretanja programa i, ako je taj disk zaražen, izvršiće se napad na vaš računar.

Za ovakve probleme pomaže samo globalno isključenje automatskog pokretanja programa na svim diskovima na nivou operativnog sistema.

Isključivanje automatskog pokretanja programa na nivou operativnog sistema

Najsigurniji način zaštite je da se isključi automatsko pokretanje programa za sve diskove na nivou operativnog sistema. Tada nijedan disk ne može da ostane nepodešen.

Ovo se vrši podešavanje grupnih pravila (Group Policy)  u operativnom sistemu.

Kliknite na dugme Start, pokrenite opciju Run, ukucajte gpedit.msc i kliknite na taster Enter. Time ćete pokrenuti Vindouzov program za podešavanje grupnih pravila.

U njemu sa desne strane otvorite drvo po granama Computer Policy\Computer Configuration\Administrative Templates\System i u ovoj grani pronađite opciju pod nazivom Turn off Autoplay. Kliknite na nju i otvoriće se dijalog za podešavanje.

Samo treba da je uključite (izaberite opciju Enabled) i podesite da se ona odnosi na sve diskove (All drives). Klikinte OK da snimite izmenu i nakon toga restartujte računar i on je zaštićen. Ni na jednom disku, postojećem ili naknadno umetnutom, neće moći da se automatski pokrene program.