JVNTA09-020A: Microsoft Windows 自動実行機能の無効化における注意点

Microsoft Windows では自動実行機能を無効化することにより、悪意あるコードの実行を防ぐことができます。しかしながら Microsoft が提供する NoDriveTypeAutoRun のレジストリキーの設定に関するドキュメント (91525) の手順だけでは、対策が適用されません。 Microsoft Windows にはリムーバブルデバイスが接続された時に、コードを実行する自動実行の機能がありますが、この機能を使用して感染するウイルスや、意図せず実行されてしまう悪意あるコードなどが存在します。 Microsoft のドキュメント (91525) では NoDriveTypeAutoRun のレジストリキーを変更することで、自動実行機能を無効化することができると記載されていました。しかしながらこの変更だけを行っても、NoDriveTypeAutoRun の値を適切に参照し

[mi1kman]

[JPCERT/CC][文章][bad]こういう結局何言ってんだかよく分かんないふにゃふにゃ文章は絶滅すべき>「仮想環境を実現するようなソフトウエアがインストールされているマシンのホストOS上において(略)実行されてしまうケースがありました。 」

[hasegawayosuke]

「自動実行機能を無効化...の手順を実施しても、仮想環境を実現するようなソフトウエアがインストールされているマシンのホスト OS 上において...実行されてしまうケースがありました。 」←ちゃんと検証可能なデータを

[CyberneticSurvivalNetwork]

Microsoft が提供する自動実行機能を無効化するためのガイドラインは不十分。これらの変更を行っても、デバイスを表わすアイコンをクリックすると、Autorun.inf の記述にしたがったプログラムが実行されてしまう。