El método consiste en entrar a gpedit.msc, y entrar a un lugar donde se modifica el modo en que se comporta Windows al inssertar un CD/DVD. Se le coloca como esta aqui:
En esta prueba vemos para nuestro propio control en regedit la clave MountPouints2 que es el nexo entre el autorun y los virus
Los permisos están intactos:
Ahora introducimos en la unidad G: un CD que tiene autorun (en este caso un driver, pero no importa lo que fuera)
Efectivamente, la introducción del CD/DVD no ha provocado la ejecución automática del CD/DVD. Pero hay un pequeño detalle, supongamos que el usuario quiere abrir desprevenidamente el CD/DVD. Nosotros simplemente le haremos click con el boton secundario del ratón (click derecho):
Ya apareció el error, ya que aparece "Reproducción automática"si el usuario abre el CD/DVD. En vez de abrirlo, simplemente lo ejecutará. En el caso de un virus el computador ya está infectado.... Este metodo: Desechado.
Ahora vamos al método que estamos proponiendo en este manual. Vamos a la clave MountPoints2 y con el boton secundario del ratón (click derecho) entramos a permisos.
Inmediatamente, procedemos a denegar permisos a cada uno de los usuarios, uno por uno. La primera vez, nos preguntará si estamos seguros:
Como prueba, salimos del regedit y volvemos a entrar, el resultado es este (MountPoints2 no funciona más):
Y hacemos la prueba que hicimos la anterior vez con el primer método, insertando un CD/DVD en la unidad G: vemos que no se inicia y le hacemos click secundario del ratón (click derecho):
¡Milagro! Por más que el usuario abra el CD/DVD, por más que exista un autorun.inf, por más que haya virus en el CD/DVD/USB. este no se abrirá tan fácil....
