「MSのAutorun無効化方法は不適切」とUS-CERTが指摘

US-CERTのアラートによると、Microsoftの方法ではWindowsのAutorun機能を適切に無効化できないという。 WindowsのAutorun機能を使って増殖するDownadupワームが猛威を振るう中、米US-CERTは1月20日、Microsoftのやり方ではWindowsのAutorun機能を適切に無効化できないと指摘するセキュリティアラートを公表した。 この問題に関してMicrosoftは技術文書でAutorunとNoDriveTypeAutorunの設定を変更し、Autorunを無効にする方法を紹介している。しかしUS-CERTによれば、そのガイドラインに従ってもAutoRunを適切に無効化できないという。 具体的には、Microsoftの指示通りにAutorunのレジストリの値を0にしても、新たに接続したデバイスのAutorun.infファイルで指定されたコードが

[s00516]

こっち見ろってことかねhttp://www.us-cert.gov/cas/techalerts/TA09-020A.html

[syakinta]

じゃあUS-CERTのやり方も掲載しろよ。なんのためのIT系メディアなんだか。

[kirara_397]

元ネタ：Microsoft Windows Does Not Disable AutoRun Properly http://www.us-cert.gov/cas/techalerts/TA09-020A.html

[ag-commerce]

US-CERTのアラートによると、Microsoftの方法ではWindowsのAutorun機能を適切に無効化できないという。

[h_sabakan]

レジストリを変更しても,新たに認識したデバイスには適用されないってことか。やれやれ。