Tenho certeza de que isso já foi respondido, mas vou perguntar novamente porque não consegui encontrar a resposta. Uma máquina foi atingida por aquela pequena e desagradável yt8a.exe que é executada automaticamente na inicialização e se instala em outras máquinas usando a execução automática de uma chave USB (unidade de polegar). Como faço para desativá-lo?
Aqui está o que eu tentei:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"HonorAutoRunSetting"=dword:00000001
"NoDriveTypeAutoRun"=dword:000000ff
Em seguida, no meu pen drive eu configuro o seguinte Autorun.inf
[Autorun]
label=ARTest
Portanto, minha lógica é que se a execução automática estiver desativada, a unidade deve mostrar uma mensagem genérica, mas ela continuará mostrando o rótulo ARTest, portanto, supondo que a execução automática não esteja desativada. Alguém pode esclarecer. Nota: Eu reiniciei e também instalei o KB 953252 do MS.
Vá para o menu Iniciar - > Execute e digite gpedit.msc
Lá, vá para Configuração do computador - > Modelos Administrativos - > Sistema
No panle direito, clique duas vezes em Turn Off Autoplay.
Na nova janela, selecione Ativado e, na lista suspensa, selecione Todas as unidades. Clique em OK para tudo e reinicie o computador, e a execução automática deve ser desativada para sempre.
Eu deveria ter mencionado que nem todas as máquinas às quais tenho acesso têm a capacidade de ir para "gpedit.msc > Configuração do Computador - > Modelos Administrativos - > Sistema", motivo pelo qual eu estava olhando para o opção de registro.