Valor recomendado para NoDriveTypeAutorun? [fechadas]

Question

O recurso AutoRun do Windows pode ser controlado por meio do Registro, ajustando esses valores:

Current User:   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutorun
Local Computer:     HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutorun

Ao ajustar bits individuais (consulte explicação ), podemos controlar diferentes tipos de unidades :

• Disco que pode ser removido da unidade (como um disquete ou USB pen drive)
• Disco que não pode ser removido da unidade (geralmente um disco disco)
• Unidade de rede
• unidade de CD / DVD
• disco de RAM

Eu tenho definido isso para zero para evitar infecções por malwares, de qualquer fonte. Essa configuração simples pode ter um tremendo impacto no número de infecções que as pessoas contraem em seus computadores.

Minha pergunta é: se eu fizer isso nos computadores dos amigos (ou colegas de trabalho), qual funcionalidade positiva eles podem estar faltando?

1. A ligação de placas de rede móvel pode não funcionar até que a sua configuração seja executada manualmente;
2. Os CD-ROMs com conteúdo digital podem não funcionar até que eles executem a configuração manualmente;
3. ...?

Acho que a maioria das pessoas seria capaz de realizar seu trabalho sem Autorun, mas gostaria de ouvir seus fatos / opiniões informadas / histórias do mundo real que poderiam me ajudar a alcançar um valor recomendado para esta configuração.

    

Answer 1

Não há funcionalidade positiva que estaria faltando com o AutoRun desativado. O AutoRun é apenas um recurso que facilita para usuários menos técnicos executar com facilidade e rapidez algumas tarefas relacionadas ao dispositivo USB. Se o usuário não é totalmente ignorante sobre como usar um computador, o AutoRun deve ser desativado. Este deve ser o caso em qualquer ambiente de negócios. Claro que isso não garante segurança (nada pode). Se você não ouviu falar de BadUSB , você não sabe o que os drives USB são capazes de fazer.