Deshabilitar autorun

Memoria USB, pendrive, flash drive, memory stick.. hasta le llaman "llave maya" (?). El hecho es que nos pueden facilitar bastante las cosas, aunque también las pueden dificultar..

Al ser unidades muy sencillas de conectar y utilizar en practicamente cualquier computadora, se han convertido en el vehículo perfecto para los temidos "virus" y "códigos maliciosos".

Robo de contraseñas, configuraciones de red, claves de productos de Windows, envío de e-mails con todos esos datos, etc. Todo esto podemos ver actualmente, aunque parezca de película de ficción.

Los virus logran esto utilizando el archivo autorun.inf, que contiene instrucciones para que el sistema lanze un ejecutable, cambie un ícono, etc. Sin embargo muchos virus lo utilizan para llamar a ejecutables que infectan nuestra maquina.

Una de las maneras que podemos utilizar para proteger nuestro equipo es desactivar la reproducción automática de estos dispositivos:

1. Hacer clic en Inicio y en la opción Ejecutar...

2. Teclear gpedit.msc para abrir la "Microsoft Management Console" (Directivas de grupo).

3. En la parte izquierda de la ventana abrir la carpeta Configuración del equipo, después la carpeta Plantillas administrativas y seleccionar la opción Sistema.

4. En la parte derecha de la ventana hacer doble clic Desactivar reproducción automática.

5. En la ventana que se abre, seleccionar la opción "Habilitada" y en donde dice "Desactivar reproducción automática", elegir Todas las unidades y hacer clic en Aceptar.

6. Cerrar la ventana que se abrió al principio.
7. Hacer clic en el menú Inicio y después en en Ejecutar...
8. Escribir gpupdate y hacer clic en aceptar.

Con esto estaremos evitando que una memoria ejecute el autorun.inf, con lo que tendríamos que navegar en el explorador de Windows hasta la unidad y ahí abrirla y explorar los archivos. Sin embargo al abrir la unidad aún estaremos expuestos al contenido del archivo autorun.inf. Lo que se recomienda hacer es, antes de abrir la unidad, escanearla con un buen antivirus actualizado para eliminar cualquier posible ataque y solo abrir la unidad cuando esta acción se haya realizado.

Notas:
* Este procedimiento ha sido comprobado únicamente en Windows xp, es posible que no funcione en otras versiones.
* Los autorun de los CD's también dejarán de ejecutarse, por lo que para instalar algún programa o hardware habría que hacerlo mediante el explorador, con el respectivo archivo de "Setup".

Más info:
http://wiki.hak5.org/wiki/USB_Hacksaw
http://wiki.hak5.org/wiki/USB_Switchblade
http://es.wikihow.com/desactivar-autorun-para-que-no-se-autoinstalen-los-virus