Jak nadobro ZAKÁZAT jakýkoli autorun ve Windows 7?

[Myloš]

Mám Windows 7 Professional. Tuhle edici jsem volil mj. proto, že má gpedit.msc, kde můžu nastavit zákaz jakéhokoli autorunu. Nesnáším, když mi Windows vnucují svoje návrhy, jak mám naložit s připojeným médiem.
V modulu Gpedit jsem v „Konfigurace počítače / Šablony pro správu / Součásti systému Windows / Zásady automatického přehrávání“ nastavil toto:

• Vypnout automatické přehrávání: Povolit
• Vypnout automatické přehrávání pro nesvazková zařízení: Povoleno
• Standardní chování pro automatické přehrávání: Zakázáno

Přesto jakmile připojím nový disk, okamžitě mi vyskočí dementní okno s nabídkou akce. Je sice pěkné, že už to neopakuje u zařízení dříve připojených, ale i tak mi to pije krev. Co s tím?

[tux]

Nainstalovat aktualizace.
Nevim, mě s tímhle windows nikdy neotravovali, protože nějaká aktualizace by měla všechny autoruny vypnout, protože je to bezpečnostní riziko.
Naopak, pokaždý když jsem to pak povolil, tak se to po nějakej době zase zaplo. Nakonec jsem se s tím smířil a autorun nepoužívám, ty dva kliky navíc mě nezabijou.

[Uziv00]

Jdi do HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (or HKCU\... pokud chceš editovat jen uživatele)
a edituj hodnotu s názvem NoDriveTypeAutoRun (nebo ji přidej - typ DWORD) a dej údaj B5 (hexadecimal) pro zákaz Autorunu pro removable a optické disky; hodnota FF je pro všechny disky.

[Myloš]

Dík, měl jsem tam skutečně B5, tak jsem to opravil na FF. Snad bude příště pokoj.

[Uziv00]

Jen ještě projdi HKCU. Pokud tam NoDriveTypeAutoRun je a má nějaké nastavení, pak bude mít před HKLM přednost.

[Myloš]

V HKCU ta větev končí na složce Policies, která je prázdná.
Jinak jsem ale myslel, že HKLM (celý počítač) má před uživatelem (HKCU) přednost. Ono je to naopak?

[Uziv00]

Přesně tak. Není to až tak nelogické jak se zdá. Bezpečnostní politika je platná pro celý počítač a pro vybraného uživatele se přidá výjimka. Pokud klíč v HKCU chybí, pak se převezme z HKLM. Pokud existuje, zavede se z HKCU.