Автоматичното стартиране е

Autorun(англ.autorun) иautoplayautoplay), илиуправление на звука(eng.Volume Management) е функция в някои операционни системи и среди, която автоматично изпълнява определени операции, когато бъде открит новосвързан носител за съхранение или прясно монтирана файлова система.

Ако се използва небрежно, тази функция може да бъде опасна, тъй като атакуващ може да предизвика стартиране на зловреден софтуер [1] [2] .

Съдържание

Microsoft Windows

Автоматичното стартиране се извършва от Explorer. В Windows 7 (и по-стари), това може да стане чрез добавяне на пряк път към приложението в папката "atload" в стартовото меню. В Windows 8 тази функция е премахната, приложена по по-сложен, но по-функционален начин - чрез помощната програмаПланировчик на задачи(достъп до: стартовия екран > charmНастройки>Плочки>Показване на административни инструменти> намерете помощната програма в списъка с приложения).

От страна на файловата система, тя се конфигурира с помощта на autorun.inf.

Автоматичното зареждане в регистъра е представено на няколко места:

  • За всички потребители на системата:
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] - Програми, които се изпълняват при влизане. Този раздел отговаря за стартирането на програми за всички потребители на системата.
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] - Програми, които се изпълняват само веднъж при влизане на потребителя. След това ключовете на програмата автоматично се премахват от този ключ на системния регистър. Този раздел отговаря за стартирането на програми за всички потребители на системата.
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx] - Програми, които се изпълняват само веднъж при зареждане на системата. Този раздел се използва при инсталиране на програми, например за стартиране на конфигурационни модули. След това ключовете на програмата автоматично се премахват от този ключ на системния регистър. Този раздел отговаря за стартирането на програми за всички потребители на системата.
  • Услуги:
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] - програми, които се зареждат при стартиране на системата, преди потребителят да влезе в Windows.
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce] - Програмите от тук се зареждат само веднъж при зареждане на системата.
  • За текущия потребител:
  • [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] - програми, които се изпълняват, когато текущият потребител влезе
  • [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] - Програми, които се изпълняват само веднъж, когато текущият потребител влезе. След това ключовете на програмата автоматично се премахват от този ключ на системния регистър.

    • Например, за да стартирате автоматично Notepad, когато текущият потребител влезе, отворете редактора на системния регистър (regedit.exe), отидете на секцията [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] и добавете следния ключ:

    Управлението на обема е реализирано във файловия мениджър Thunar, който може да бъде конфигуриран да прави: