Exécution automatique : facilitateur de la propagation des virus. La désactiver est une règle fondamentale de sécurité du poste de travail et des serveurs.

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Conditions requises pour la désactivation des fonctionnalités d'Exécution automatique :

Vous devez, tout d'abord, être à jour des correctifs de Microsoft Windows (Windows Update) car plusieurs correctifs corrigent certains comportements erratiques de l'activation / désactivation de l'exécution automatique des fichiers autorun.inf et autorun.exe.

Pour désactiver les fonctionnalités d'exécution automatique, vous devez avoir installé les mises à jour suivantes :

• Mise à jour pour Windows XP (KB967715)
  https://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74.

• Mise à jour pour Windows Server 2003 pour les systèmes Itanium (KB967715)
  https://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=99423caf-b52b-4ebc-b80c-94ee1ef9f66b.

• Mise à jour pour Windows Server 2003 Édition x64 (KB967715)
  https://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=7b866fb7-9bb7-4fce-b395-d0a4ee38a115.

• Mise à jour pour Windows Server 2003 (KB967715)
  https://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=32b845ac-7681-468c-812b-2dcebdae9b40.

• Mise à jour pour Windows XP Édition x64 (KB967715)
  https://www.microsoft.com/downloads/details.aspx?FamilyID=ca802f38-0566-4ac4-8808-6515623c35c5.

• Mise à jour pour Windows 2000 (KB967715)
  https://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=3c6039f1-d84d-4294-8457-35aa8b4dcab8.

• Mise à jour 950582 (Bulletin de sécurité MS08-038)
  Cette mise à jour doit être installée sur les systèmes Windows Vista et Windows Server 2008 pour pouvoir bénéficier des paramètres de clé de Registre qui désactivent l'exécution automatique.

• Il en existe sans doute d'autres depuis la rédaction de cet article donc soyez totalement à jour de tous les Windows Update.

Dès que la configuration requise est installée, procédez comme suit pour désactiver l'exécution automatique.

Qu'est-ce que Microsoft Fix it ?

Exécution automatique : Activer ou désactiver
Paramétrage automatique avec Microsoft Fix it

Exécution automatique : Activer ou désactiver
Paramétrage automatique avec Microsoft Fix it

Exécution automatique : Activer ou désactiver
Paramétrage automatique avec Microsoft Fix it

Exécution automatique : Activer ou désactiver
Paramétrage automatique avec Microsoft Fix it

Notons qu'avant Windows XP SP2, la fonction d'exécution automatique était désactivée par défaut sur les lecteurs amovibles, comme le lecteur de disquettes (mais pas le lecteur de CD-ROM) et sur les lecteurs réseau, et qu'elle est activée par défaut à partir de Windows XP SP2.

Il est possible de désactiver la fonction d'exécution automatique sur un lecteur de CD-ROM, sur des lecteurs amovibles ou sur tous les lecteurs.

Le paramètre d'exécution automatique apparaît dans les dossiers Configuration ordinateur et Configuration de l'utilisateur. Si ces paramètres entrent en conflit, le paramètre dans Configuration ordinateur est prioritaire sur le paramètre dans Configuration de l'utilisateur.

Par la même occasion, on en profitera pour désactiver une forme très proche d'exécution automatique, connue sous le nom d'Autoplay :

Démarrer Panneau de configuration Dans la boîte de recherches, saisir " Exécution automatique " Clic sur " Exécution automatique " Une fenêtre similaire à la suivante s'ouvre. Réglez les démarrages automatiques selon vos désirs et, surtout, selon le nombre et l'attitude des amis / copains qui déboulent chez vous en hurlant " Viens voir le truc génial que j'ai découvert... " et qui plug sous vos yeux ahuris et votre cœur qui s'arrête de battre, tétanisé par la peur, une clé USB (qui a toutes les chances d'être contaminée compte tenu des us et coutumes de cet ami).

Désactiver les démarrages automatiques des média amovibles.
C'est une règle d'hygiène fondamentale de sécurité
du poste de travail et des serveurs.