Filtre os programas de execução automática no usb

Question

Eu configurei minhas janelas para iniciar com meu aplicativo em vez do Explorer, e desativei as Teclas modificadoras como Ctrl-Alt .., etc., para que o usuário não possa usar o PC fora do meu aplicativo de inicialização.

Eu quero fazer um aplicativo Autorun de manutenção em uma unidade USB que ativa as teclas modificadoras. O problema é que qualquer um poderia fazer o mesmo, então como permitir que somente meu aplicativo seja executado automaticamente a partir da unidade USB?

Sei que posso desativar o Autorun e usar meu aplicativo para iniciar o programa de manutenção, mas seria preferível não confiar no meu aplicativo de inicialização caso ele parasse de funcionar.

    

Answer 1

O Autorun tem apenas dois estados; ligado ou desligado, então é um negócio de tudo ou nada. Suas únicas opções de configuração são as unidades para ativá-lo ou desativá-lo, mas você não pode colocar na lista de permissões aplicativos específicos que o Autorun pode iniciar. No entanto, como o Autorun é um recurso do Explorer, não do Windows, ele não deve se aplicar a você porque você não está usando o Explorer como seu shell.

Assim sendo, existem recursos do Windows 7 que podem colocar aplicativos de lista branca / lista negra em execução. Existem Políticas de Restrição de Software e AppLocker, que são normalmente usadas em domínios corporativos, mas podem ser acessadas no Editor de Diretiva de Grupo Local ( gpedit.msc ) de computadores que não são de domínio. O único requisito é que você esteja executando o Win7 Enterprise ou o Ultimate (para o AppLocker). Não funcionará nas edições Home e Pro (as Políticas de Restrição de Software podem funcionar no Pro).

Você pode acessar a configuração pressionando Iniciar - > Executar, gpedit.msc . Em seguida, vá para Configuração do Computador - > Configurações do Windows - > Configurações de segurança - > Políticas de Restrição de Software ou Políticas de Controle de Aplicativos.

Eu recomendaria ler a documentação da Microsoft antes de usá-los, porque eles podem tornar a vida infeliz se não forem feitos corretamente. Mas é possível criar uma política que permita colocar na lista de permissões somente aplicativos específicos de uma unidade flash USB.