Désactivation d'exécution automatique

Sous Windows, lorsque vous insérez un CD-ROM ou une clé usb, le système va scanner le support à la recherche d’un programme pouvant s’exécuter automatiquement.

Pour moi cette fonctionnalité est un gros point noir au niveau de la sécurité de votre PC. C’est comme ça que circulent les virus sur les clés USB.

Pour choisir quelles fonctions d’exécution automatique désactiver, vous devez modifier l’entrée NoDriveTypeAutoRun dans l’une des sous-clés de Registre suivantes :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\ 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\

Le tableau suivant affiche les paramètres pour l’entrée de Registre NoDriveTypeAutoRun.

La valeur de l’entrée de Registre NoDriveTypeAutoRun détermine le ou les lecteurs pour lesquels la fonction d’exécution automatique sera désactivée. Par exemple, si vous souhaitez désactiver l’exécution automatique pour les lecteurs réseau uniquement, vous devez définir la valeur de l’entrée de Registre NoDriveTypeAutoRun sur 0x10.

Si vous souhaitez désactiver l’exécution automatique pour plusieurs lecteurs, vous devez ajouter la valeur hexadécimale correspondante à la valeur 0x10. Par exemple, si vous souhaitez désactiver l’exécution automatique pour les lecteurs amovibles et les lecteurs réseau, vous devez ajouter les valeurs 0x4 et 0x10, qui sont l’addition mathématique des 2 valeurs hexadécimales, pour déterminer la valeur à utiliser. 0x4 + 0x10 = 0x14. Par conséquent, dans cet exemple, vous devriez déterminer la valeur de l’entrée NoDriveTypeAutoRun sur 0x14.

La valeur par défaut de l’entrée de Registre NoDriveTypeAutoRun varie pour les différents systèmes d’exploitation Windows. Ces valeurs par défaut sont répertoriées dans le tableau suivant.

source: http://support.microsoft.com/kb/967715/fr