التشغيل التلقائي

عندما يستقبل جهاز مزود ببرامج تشغيل متوافقة مع التشغيل التلقائي وسائط جديدة، يتم تسجيل حدث "إشعار بتغيير الوسائط". يقوم نظام التشغيل ويندوز بعد ذلك بإخطار التطبيقات المعنية بحدوث تغيير في الجهاز. وتختلف طريقة الإخطار المستخدمة باختلاف نوع الجهاز.

إذا تم تغيير الجهاز إلى وحدة تخزين (مثل قرص مضغوط) أو منفذ (مثل منفذ تسلسلي)، فإن نظام ويندوز يُرسل WM_DEVICECHANGEإشعارًا إلى جميع النوافذ الرئيسية. ^{[ 2 ] [ 3 ]} يُطلق ويندوز على هذا النوع من الإشعارات اسم "الإشعار الأساسي". النافذة الرئيسية هي النافذة الفرعية لسطح المكتب.

ومع ذلك، إذا لم يكن الجهاز الذي تم تغييره من بين هذه الأنواع، فيمكن للتطبيق استخدام الوظيفة RegisterDeviceNotification^{[ 4 ]} للتسجيل لتلقي إشعارات الجهاز.

تُعد المقالة المنشورة على موقع CodeProject الإلكتروني بعنوان "الكشف عن إدخال و/أو إزالة الأجهزة" ، مع توضيحات من مدونة دورن هولان، ذات أهمية تقنية خاصة هنا.

الأجهزة غير المخصصة لوحدات التخزين هي تلك الأجهزة التي لا تظهر كأحرف محركات أقراص في "جهاز الكمبيوتر". لا يتم التعامل معها بواسطة أي جزء من التشغيل التلقائي، بل يتم اتخاذ أي إجراءات بشأنها إما بواسطة برامج خاصة بالجهاز أو بواسطة التشغيل التلقائي. راجع قسم " التشغيل التلقائي#الأجهزة غير المخصصة لمحركات الأقراص" .

عندما يتلقى مستكشف الملفات إشعارًا بتغيير وحدة التخزين ، فإنه يقوم بتنفيذ عدد من الإجراءات: ^{[ 5 ] [ 6 ]}

1. يتحقق البرنامج من تعطيل خاصية التشغيل التلقائي (AutoRun) عبر سجل النظام. إذا كانت هذه الخاصية معطلة لهذا القرص أو نوع القرص، فلن يتابع مستكشف الملفات عمله. وقد وُجدت بعض الأخطاء في هذا الجانب.
2. يتحقق من احتواء المجلد الرئيسي للوسائط المُدرجة على ملف autorun.inf، والذي قد تتم قراءته. انظر أدناه .
3. يرسل QueryCancelAutoPlayرسالة إلى نافذة التطبيق. RegisterWindowMessageيمكن للتطبيق الذي سجل رغبته في تلقي هذه الرسالة أن يستجيب لها لإيقاف التشغيل التلقائي (وبالتالي التشغيل التلقائي) عند هذه النقطة. كما يمكن إخطار أي تطبيق، سواء كان في المقدمة أم لا، باستخدام واجهة IQueryCancelAutoPlayCOM ^{[ 7 ]} المتوفرة في نظام التشغيل Windows XP والإصدارات الأحدث.
4. يُغيّر هذا الإعداد سلوك النقر المزدوج وقوائم السياق. فعندما ينقر المستخدم نقرًا مزدوجًا على أيقونة القرص في مستكشف الملفات أو ينقر بزر الماوس الأيمن لعرض قائمة السياق، فإن ما يحدث قابل للبرمجة بالكامل من خلال الإعدادات الموجودة في ملف autorun.inf.
5. يضيف ملف autorun.inf أيقونة قابلة للتحكم ونصًا وصفيًا إلى أيقونة محرك الأقراص.
6. يتحقق النظام مما إذا كان المفتاح مضغوطًا. إذا كان كذلك، فسيقوم نظام التشغيل Windows Vista (والإصدارات الأحدث من Windows) بتشغيل مربع حوار التشغيل التلقائي بغض النظر عن الإعدادات المخالفة. ^{[ 8 ]} أما الإصدارات السابقة من Windows فلن تتابع هذه العملية. ^{[ 6 ]}⇧ Shift
7. وأخيرًا، إذا تم الوصول إلى هذه النقطة، فإما:
   • لا يتخذ أي إجراء آخر.
   • يقوم بتنفيذ "مهمة التشغيل التلقائي"، وهو التطبيق المحدد اختياريًا في openالمفاتيح الموجودة في قسم [ autorun ]shellexecute في ملف autorun.inf .
   • يستدعي خاصية التشغيل التلقائي.

   يعتمد الاختيار الذي يتم اتخاذه على إصدار نظام التشغيل Windows المستخدم، والتعليمات الموجودة في ملف autorun.inf إن وجدت، ونوع الوسائط التي تم اكتشافها.

يتم تمييز أنواع محركات الأقراص حسب اسم النوع كما يلي: ^{[ 10 ]}

سجل ويندوز عبارة عن قاعدة بيانات هرمية تخزن إعدادات وخيارات نظام التشغيل. قد يكون المصطلح مُضللاً بعض الشيء، لذا سنوجزه هنا بإيجاز.

مفتاح التسجيل يشبه المجلد الذي، بالإضافة إلى القيم، يمكن أن يحتوي كل مفتاح على مفاتيح فرعية والتي بدورها قد تحتوي على مفاتيح فرعية، وهكذا.

تتكون قيمة سجل النظام من زوج من الاسم والبيانات. تستخدم وثائق مايكروسوفت عادةً مصطلح "إدخال" كمرادف. كما تستخدم مصطلح "قيمة" بدلاً من "بيانات" عندما يكون المقصود واضحًا. لتجنب الالتباس، تستخدم هذه المقالة دائمًا مصطلح "إدخال" عند الإشارة إلى زوج الاسم والبيانات.

هناك مفتاحان شائعان في سجل النظام يُشار إليهما عادةً بـ `<Registry>`، HKEY_LOCAL_MACHINEأحدهما يحتوي على إعدادات الجهاز، HKEY_CURRENT_USERوالآخر يحتوي على إعدادات المستخدم المُسجّل دخوله حاليًا. ويُختصران عادةً بـ `<Registry>` و `<Registry>` HKLMعلى HKCUالتوالي. قد يكون هناك العديد من المستخدمين للجهاز، وتُخزّن إعداداتهم في `<Registry>` HKEY_USERS، HKCUبينما `<Registry>` هو في الواقع مجرد رابط إلى المكان المناسب في `<Registry>` HKEY_USERS.

يمكن تغيير إعدادات سجل النظام مباشرةً باستخدام regeditواجهة المستخدم الرسومية أو أداة سطر الأوامر reg.exe. كما يمكن حفظ الإعدادات في ملف نصي [ ^{11 ]} بامتداد .reg. على سبيل المثال، " ". عند النقر المزدوج على الملف، تُضاف الإعدادات الموجودة فيه إلى سجل النظام، وذلك وفقًا للأذونات المطلوبة ^.mychanges.reg

يمكن تغييرها بشكل غير مباشر باستخدام نهج المجموعة، الذي يتم تطبيقه محليًا على جهاز كمبيوتر واحد GPEdit.mscأو على نطاق gpmc.msc.

قد يكون من الضروري إما تسجيل الخروج أو إعادة تشغيل الكمبيوتر حتى تدخل أي تغييرات في سجل النظام حيز التنفيذ.

يمكن أن توجد إدخالات NoDriveAutoRunالتسجيل NoDriveTypeAutoRunفي مكانين: إعدادات المستخدم (ضمن HKEY_CURRENT_USER) وإعدادات الجهاز (ضمن HKEY_LOCAL_MACHINE). إذا ظهر إدخال ضمن HKEY_LOCAL_MACHINE، فسيتم تجاهل أي إدخال مطابق له ضمن HKEY_CURRENT_USER تمامًا، ولن يتم دمج قيم البيانات بأي شكل من الأشكال.

عند تحديد ما إذا كان سيتم تفعيل خاصية التشغيل التلقائي، يتم الرجوع إلى كل NoDriveAutoRunمن NoDriveTypeAutoRunإدخالات سجل النظام. إذا أشارت أي من القيمتين إلى ضرورة تعطيل محرك الأقراص، فسيتم تعطيل خاصية التشغيل التلقائي لهذا المحرك.

وهكذا في المثال التالي:

القيمة المُستخدمة للبيانات NoDriveAutoRunهي 0x08، مما يؤدي إلى تعطيل محرك الأقراص D، والقيمة المُستخدمة للبيانات هي 0x95، مما يؤدي إلى تعطيل محركات الأقراص القابلة للإزالة ومحركات الأقراص الشبكية. لا يتم استخدام إدخال NoDriveTypeAutoRunالمستخدم الفردي مطلقًا.NoDriveAutoRun

يُعطّل هذا الإدخال في سجل النظام أو يُفعّل ميزة التشغيل التلقائي على جميع محركات الأقراص من النوع المُحدد. ^{[ 12 ]} وهو يعكس إعداد سياسة المجموعة الخاصة بالتشغيل التلقائي. تتراوح البيانات الصالحة من 0x00 إلى 0xFF بالصيغة الست عشرية . في حال عدم وجود الإدخال، تكون قيمة البيانات الافتراضية إما 0x95 أو 0x91، وذلك حسب إصدار نظام التشغيل Windows المُستخدم. يُلغي أي إدخال موجود في HKLM أي إدخال موجود في HKCU.

بيانات الإدخال عبارة عن قيمة مُخزّنة في خريطة بت، حيث يؤدي ضبط بت على 1 إلى تعطيل التشغيل التلقائي على نوع معين من محركات الأقراص. تُعرض إعدادات البت لكل نوع من أنواع محركات الأقراص أدناه:

لاحظ أن البت رقم 1 غير مستخدم وأن نوع "غير معروف" ممثل مرتين. ضبط جميع البتات على 1 سيعطي قيمة سداسية عشرية 0xFF، وقيمة عشرية 255، وسيؤدي إلى تعطيل التشغيل التلقائي على جميع أنواع محركات الأقراص.

يعتمد الإعداد الافتراضي لهذا الإدخال على إصدار نظام التشغيل Windows المستخدم: ^{[ 9 ] [ 13 ]}

يُعطّل هذا الإدخال في سجل النظام أو يُفعّل ميزة التشغيل التلقائي على محركات الأقراص الفردية. ^{[ 14 ]} وهو غير مرتبط بسياسة المجموعة، ولا يوجد افتراضيًا. تُعتبر قيمة البيانات صفرًا في حال عدم وجود الإدخال. يُلغي أي إدخال موجود في HKLM أي إدخال موجود في HKCU.

البيانات عبارة عن قيمة بتية من نوع DWORD مكونة من 32 بت، حيث تُستخدم البتات الـ 26 الأدنى لتمثيل كل حرف من أحرف محركات الأقراص الـ 26 من A إلى Z. وبالتالي، فإن نطاق البيانات الصالحة هو من 0x0 إلى 0x03FFFFFF. يمثل البت الأقل أهمية (البت الموجود في أقصى اليمين) محرك الأقراص A، بينما يمثل البت الـ 26 من اليمين محرك الأقراص Z.

يؤدي ضبط بت على 1 إلى تعطيل التشغيل التلقائي على محرك أقراص معين. على سبيل المثال، إذا تم ضبط قيمة البيانات على 0x8 (1000 ثنائي)، فسيتم تعطيل التشغيل التلقائي على محرك الأقراص D.

موقع السياسة لكل جهاز هو:

سياسة المجموعة \ تكوين الكمبيوتر \ القوالب الإدارية \ النظام

موقع سياسة كل مستخدم هو:

سياسة المجموعة \ تكوين المستخدم \ القوالب الإدارية \ النظام

السياسة ذات الصلة هي "إيقاف التشغيل التلقائي". في نظام التشغيل Windows 2000، تُسمى هذه السياسة "تعطيل التشغيل التلقائي".

بمجرد تفعيل السياسة، يمكن ضبطها على "جميع محركات الأقراص" أو "محركات أقراص CD-ROM". يُضيف الخيار الأخير محركات أقراص CD-ROM إلى قائمة أنواع محركات الأقراص المعطلة الموجودة كما هو موضح أعلاه.

موقع السياسة لكل جهاز هو: ^{[ 15 ]}

تكوين الكمبيوتر \ القوالب الإدارية \ مكونات ويندوز \ سياسات التشغيل التلقائي

موقع سياسة كل مستخدم هو:

تكوين المستخدم \ القوالب الإدارية \ مكونات ويندوز \ سياسات التشغيل التلقائي

السياسة ذات الصلة هي "إيقاف التشغيل التلقائي" ويمكن ضبطها لمحركات الأقراص المضغوطة ومحركات أقراص DVD ومحركات الأقراص القابلة للإزالة أو جميع محركات الأقراص.

تمت إضافة سياستين مرتبطتين في نظامي التشغيل Vista و Server 2008: ^{[ 16 ]}

السلوك الافتراضي للتشغيل التلقائي

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerHKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
اسم المدخل	نوع البيانات	يتراوح	تقصير
NoAutoRun	REG_DWORD

يحدد السلوك الافتراضي لأوامر التشغيل التلقائي الموجودة في ملفات autorun.inf.

قبل نظام التشغيل Windows Vista، عند إدخال وسائط تحتوي على ملف autorun.inf يحدد مهمة التشغيل التلقائي، كان الإجراء الافتراضي هو تشغيل البرنامج تلقائيًا دون تدخل المستخدم. أما في نظام التشغيل Windows Vista، فالسلوك الافتراضي هو استدعاء التشغيل التلقائي وعرض مهمة التشغيل التلقائي كأحد خيارات مربع الحوار. ويبقى هذا هو السلوك حتى في حال عدم تكوين هذه السياسة أو تعطيلها.

إذا تم تفعيل هذه السياسة، فيمكن تغيير السلوك إلى أحد الخيارين التاليين:

• قم بتعطيل أوامر ملف autorun.inf تمامًا أو
• قم بتنفيذ أمر autorun.inf تلقائيًا وفقًا لإصدارات Windows السابقة.

لا تقم بتحديد خانة الاختيار "افعل هذا دائمًا".

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerHKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
اسم المدخل	نوع البيانات	يتراوح	تقصير
DontSetAutoplayCheckbox	REG_DWORD

إذا تم تمكين هذه السياسة، فلن يتم تعيين خانة الاختيار "افعل هذا دائمًا ..." في مربع حوار التشغيل التلقائي بشكل افتراضي عند عرض مربع الحوار.

في هذه الإصدارات من ويندوز، تقتصر قدرة ملف autorun.inf على تعيين مهمة التشغيل التلقائي، أو تغيير سلوك النقر المزدوج، أو تعديل قوائم السياق، على محركات الأقراص من نوع DRIVE_CDROM. لا توجد إعدادات سياسة تتجاوز هذا السلوك. مواقع السياسة وإعداداتها مطابقة لما هو مذكور أعلاه في ويندوز فيستا وويندوز سيرفر 2008، بالإضافة إلى ما يلي: ^{[ 16 ]}

قم بإيقاف التشغيل التلقائي للأجهزة التي لا تحتوي على وحدة تحكم في مستوى الصوت

HKLM\Software\Policies\Microsoft\Windows\ExplorerHKCU\Software\Policies\Microsoft\Windows\Explorer
اسم المدخل	نوع البيانات	يتراوح	تقصير
NoAutoplayfornonVolume

في حال تفعيل هذه السياسة، سيتم تعطيل التشغيل التلقائي للأجهزة غير المزودة بوحدة تخزين .

إذا تم الضغط باستمرار على المفتاح عند نقطة معينة في تسلسل التنفيذ، يقوم نظام التشغيل Windows Vista بتشغيل مربع حوار التشغيل التلقائي بغض النظر عن أي إعدادات تشغيل تلقائي مخالفة. ^{[ 8 ]} لا تقوم الإصدارات السابقة من Windows بتشغيل مهمة التشغيل التلقائي. من الضروري استخدام مفتاح Shift الأيسر لهذا الغرض، حيث أن الضغط باستمرار على مفتاح Shift الأيمن لمدة ثماني ثوانٍ يؤدي إلى تشغيل FilterKeys. ^{[ 6 ]}⇧ Shift

بما أنه يجب الضغط باستمرار على مفتاح Shift حتى يتحقق نظام Windows من وجود الجهاز الجديد، فقد يستغرق الأمر وقتًا طويلاً قبل أن يصبح فعالاً. يعتمد الوقت المستغرق بشكل أساسي على الوقت اللازم للتعرف على الجهاز الجديد والوقت اللازم لتشغيل محرك الأقراص المضغوطة. لذا، من غير الآمن الاعتماد على هذه الطريقة.

يمكن تعطيل بعض إشعارات تغيير الوسائط عن طريق تعديل بعض إدخالات سجل النظام. "إشعار تغيير الوسائط" هو المصطلح العام؛ أما بالنسبة لمحركات أقراص CD-ROM، فالمصطلح المحدد هو "إشعار الإدخال التلقائي".

بالنسبة لمحركات أقراص CD-ROM، سيؤدي تغيير قيمة هذا الإدخال في سجل النظام إلى 0 إلى تعطيل إشعار الإدخال التلقائي لمحركات أقراص CD-ROM فقط. ^{[ 17 ]} يلزم إعادة تشغيل نظام التشغيل Windows.

في نظام التشغيل Windows 95/98/ME، يمكن تغيير هذا الإعداد من خلال إدارة الأجهزة، والتي يمكن الوصول إليها من خلال رمز النظام في لوحة التحكم.

على الرغم من أن إدخال سجل النظام يُسمى "التشغيل التلقائي"، إلا أنه لا يقوم إلا بتعطيل رسالة MCN. صحيح أن رسالة MCN تُفعّل بدء التشغيل التلقائي، إلا أنها تُوجّه واجهة مستكشف الملفات لتحديث طرق عرضها ومحتوياتها.

وبالتالي، وكأثر جانبي فقط، يؤدي هذا إلى تعطيل التشغيل التلقائي لمحركات أقراص CD-ROM. مع ذلك، لن يقوم مستكشف الملفات بتحديث عرضه عند إدخال قرص جديد؛ بل سيعرض محتويات القرص السابق حتى يتم الضغط على زر التشغيل أو اختيار "عرض/تحديث" من قائمة مستكشف الملفات. قد يُسبب هذا ارتباكًا كبيرًا للمستخدمين.F5

لهذا السبب، لا ينبغي تعطيل رسالة إشعار تغيير الوسائط إلا إذا لم يكن هناك بديل على الإطلاق؛ يمكن تعطيل التشغيل التلقائي لمحركات الأقراص الفردية باستخدام نهج المجموعة أو سجل النظام.

يُستخدم هذا الإدخال لكتم رسالة MCN لنوع محدد من محركات أقراص CD-ROM، ^{[ 18 ]} وخاصةً مبدلات أقراص CD-ROM. البيانات عبارة عن مجموعة من مُعرّفات الأجهزة، والتي تُطابق المُعرّفات التي تُبلغها الأجهزة نفسها إلى النظام.

تتضمن القيمة الافتراضية لهذا الإدخال المنتجات التي حددتها اختبارات مايكروسوفت على أنها غير قادرة على دعم التشغيل التلقائي. لا ينبغي تغيير هذا الإدخال عن قيمته الافتراضية.

يمكن تعطيل خاصية التشغيل التلقائي على محركات أقراص وأنواع محددة باستخدام الطرق الموضحة في قسم "نهج المجموعة" . مع ذلك، فإن محرر نهج المجموعة غير متوفر في إصدارات Windows XP المنزلية ^{[ 19 ]} ، ولا يوفر أي إمكانيات دقيقة لاختيار محركات الأقراص.

ومع ذلك، فإن سياسة المجموعة ستكون الطريقة المقبولة لتعطيل التشغيل التلقائي على نطاق ويندوز بأكمله.

يمكن إنشاء ملف إعدادات التسجيل الذي يقوم، عند تنفيذه، بإجراء التغييرات المطلوبة في التسجيل.

محرر سجل ويندوز الإصدار 5.00 [ HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\policies\Explorer] "NoDriveTypeAutoRun" = dword : 000000ff

في المثال أعلاه، سيتم تعطيل خاصية التشغيل التلقائي لجميع محركات الأقراص ولجميع المستخدمين. يتطلب هذا المثال تشغيله كمسؤول، كما يتطلب إعادة تشغيل الجهاز لتفعيل الإعدادات بالكامل.

يحتوي نظام التشغيل Windows Vista والإصدارات الأحدث منه على إعداد سياسة يُسمى "السلوك الافتراضي للتشغيل التلقائي"، والذي يُمكن ضبطه لمنع قراءة ملف autorun.inf على أي وحدة تخزين. هذا يمنع بعض الحالات التي تستغل فيها البرامج الضارة وظائف ملف autorun.inf لإصابة الجهاز. لا تحتوي الإصدارات السابقة من Windows على إعداد السياسة هذا، ولكن استخدام تعيين ملف التهيئة يُعد حلاً فعالاً بديلاً. ^{[ 20 ] [ 21 ]}

بما أن ملف autorun.inf هو ملف INI قياسي لنظام ويندوز، فإن ويندوز يستخدم استدعاءات واجهة برمجة التطبيقات (API) المناسبة عند جلب إعداداته. ويمكن إعادة توجيه هذه الاستدعاءات باستخدام طريقة ربط ملفات INI. يوضح ملف التسجيل التالي الحل البديل، حيث تُؤخذ جميع إعدادات autorun.inf حصريًا من HKEY_LOCAL_MACHINE\Software\DoesNotExistمفتاح التسجيل التالي:

محرر سجل ويندوز الإصدار 5.00 [ HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] @ = "@SYS:DoesNotExist"

بما أن هذا المفتاح غير موجود، فكأن ملف autorun.inf لا يحتوي على أي معلومات إعدادات. وينطبق هذا على أي ملف autorun.inf في أي مكان وعلى أي قرص.

بما أن إعدادات السياسة أو هذا الحل البديل يعطلان التشغيل التلقائي، فمن الواضح أن تثبيت البرامج من قرص تثبيت أو قرص DVD يعمل تلقائيًا لن يكون تلقائيًا بعد الآن. سيتعين عليك عرض ملف autorun.inf الموجود على القرص المضغوط ثم تشغيل برنامج التثبيت المناسب يدويًا.

من نظام التشغيل ويندوز 2000 وحتى ويندوز سيرفر 2008، لم تتم معالجة إدخالات سجل النظام المتعلقة بـ AutoRun بشكل صحيح، مما أدى إلى ثغرة أمنية. ^{[ 22 ]} لم يتأثر نظاما التشغيل ويندوز 95 وويندوز 98.

عند تعطيل خاصية التشغيل التلقائي، لا ينبغي لنظام ويندوز أن يتابع عملية التنشيط بعد فحص سجل النظام. ومع ذلك، يقوم النظام بتحليل أي ملف autorun.inf موجود، وينفذ جميع الخطوات باستثناء الخطوة الأخيرة لتشغيل خاصية التشغيل التلقائي أو تنفيذ تطبيق.

يُعرّض هذا المستخدم لهجمات البرامج الضارة التي تستخدم ملف autorun.inf لتغيير سلوك النقر المزدوج وقوائم السياق. النقر المزدوج على أيقونة القرص سيؤدي إلى إصابة الجهاز. النقر بزر الفأرة الأيمن واختيار خياري "استكشاف" أو "فتح" من قائمة السياق ليس حلاً، إذ يمكن استغلال هذه الخيارات بواسطة إدخالات ملف autorun.inf المناسبة.

تم إصلاح هذا الخلل في عدد من التحديثات الأمنية، كما هو موضح بالتفصيل في مقالة قاعدة معارف مايكروسوفت رقم 967715. ^{[ 13 ]}

استُخدمت خاصية التشغيل التلقائي كأداة لنشر البرامج الضارة لبعض الوقت. قبل نظام التشغيل ويندوز فيستا، كان الإجراء الافتراضي مع محركات الأقراص المضغوطة هو اتباع تعليمات ملف autorun.inf دون أي تنبيهات أو تحذيرات. وهذا يجعل الأقراص المضغوطة المخترقة إحدى طرق انتشار العدوى المحتملة.

تندرج ضمن الفئة نفسها أقراص CD-ROM ذات المحتوى المختلط. فقد يحتوي قرص صوتي، لا يتوقع المستخدم أن يحتوي على أي برامج، على قسم بيانات يتضمن ملف autorun.inf. وقد استغلت بعض الشركات، مثل Sony BMG ، هذه الثغرة لتثبيت برامج ضارة تحاول الحماية من نسخ الملفات الصوتية.

يمكن لمحركات الأقراص المحمولة التي تدعم U3 ، من خلال محاكاة وحدة CD-ROM، أن تتسبب أيضًا في قيام نظام التشغيل Windows بتنفيذ الأوامر من ملف autorun.inf الموجود على قرص CD-ROM المحاكي.

تستخدم أجهزة مثل مودم هواوي E220 HSDPA هذه الطريقة بشكل صحيح لتثبيت برامج التشغيل الخاصة بالمودم تلقائيًا. مع ذلك، يُعدّ توصيل ذاكرة فلاش من مصدر غير معروف خطوة غير حكيمة. فقد سهّلت أدوات مثل USB Switchblade وغيرها من الأدوات المشابهة اختراق ذاكرة الفلاش U3. ونظرًا لسهولة كتابة برامج نصية للهجمات، قد لا يكون برنامج مكافحة الفيروسات فعالًا في منع سرقة البيانات وكلمات المرور.

باستخدام ذاكرة فلاش عادية، يمكن استغلال هجمات الهندسة الاجتماعية لإغراء المستخدم بالنقر على العنصر المناسب في نافذة التشغيل التلقائي. سلسلة عبارات جذابة تعد بألعاب مجانية أو مواد إباحية كفيلة بجذب العديد من المستخدمين إلى الفخ. في أي وقت، يؤدي النقر المزدوج على أيقونة الذاكرة إلى تشغيل ملف autorun.inf تلقائيًا، وهو فخ قد يقع فيه المستخدمون الأكثر خبرة.

يمكن لأي مستخدم ضبط خاصية التشغيل التلقائي لاتخاذ قرارات مختلفة نيابة عنه؛ من خلال تحديد المربع المناسب في مربع حوار التشغيل التلقائي، يصبح تشغيل البرامج الضارة على محرك أقراص الفلاش صامتًا وتلقائيًا.

تم توسيع نطاق برمجيات التشغيل التلقائي الخبيثة لتشمل استخدام محركات الأقراص الصلبة، ^{[ 29 ]} وإطارات الصور، وغيرها من الأجهزة الرقمية. ^{[ 30 ] لذا، يُعدّ توخي الحذر عند التعامل مع الأجهزة الخارجية أولوية أمنية. وقد وثّقت دراسة أجرتها مايكروسوفت عام 2011 [ 31 ]} انتشار الإصابة بالبرمجيات الخبيثة عبر التشغيل التلقائي ووحدات تخزين USB المحمولة، وذلك من خلال تحليل بيانات من أكثر من 600 مليون نظام حول العالم في النصف الأول من عام 2011. وخلصت الدراسة إلى أن 26% من جميع إصابات البرمجيات الخبيثة في أنظمة ويندوز كانت نتيجة استغلال وحدات تخزين USB المحمولة لميزة التشغيل التلقائي في نظام مايكروسوفت ويندوز . وتتوافق هذه النتيجة مع إحصاءات أخرى، مثل التقرير الشهري الذي تُصدره شركة إيست لمكافحة الفيروسات حول أكثر البرمجيات الخبيثة شيوعًا، والذي يُصنّف إساءة استخدام ملف autorun.inf في المرتبة الأولى ضمن أخطر عشرة تهديدات في عام 2011. ^{[ 32 ]}

بالإضافة إلى الاحتياطات الأمنية الأساسية، والتي تشمل ^{[ 33 ]}

• اتباعاً لمبدأ أقل الامتيازات، وذلك بعدم التشغيل بشكل معتاد بامتيازات المسؤول و
• تطبيق جميع التصحيحات والتحديثات الأمنية ذات الصلة،

يمكن تقليل التعرض لهذه الهجمات من خلال الاستخدام الأمثل لسياسات المجموعة وإعدادات سجل النظام. فيما يلي ملخص لسياسات الأمان المذكورة في هذه المقالة:

• قم بتعطيل التشغيل التلقائي (ولكن راجع خطأ تعطيل التشغيل التلقائي )
• استخدم سياسة المجموعة "السلوك الافتراضي للتشغيل التلقائي" في نظام التشغيل Vista (انظر أعلاه ) لتعطيل أوامر autorun.inf
• استخدم تعيين ملف التهيئة لإلغاء أقسام autorun.inf
• في نظام التشغيل ويندوز 7، يُسمح فقط لمحركات الأقراص المضغوطة وأقراص DVD بتحديد تطبيقات مثل مهمة التشغيل التلقائي في ملف autorun.inf. ويمكن تحديث ويندوز XP والإصدارات الأحدث لتعمل بنفس الطريقة KB971029. ^{[ 34 ]} في فبراير 2011، أُضيف هذا التحديث إلى قناة تحديثات ويندوز الرسمية. ^{[ 35 ]} أصبح سلوك مهمة التشغيل التلقائي في ويندوز 7 هو السلوك الافتراضي لجميع الإصدارات الحالية من نظام التشغيل ويندوز.

بالإضافة إلى ذلك، أوصت مايكروسوفت باتخاذ الإجراءات التالية، وخاصة أثناء هجمات دودة كونفيكر :

• منع استدعاء ملف autorun.inf من المشاركات الشبكية عن طريق: ^{[ 13 ]}
  1. حذف أي ملف autorun.inf موجود من جذر محرك أقراص الشبكة المعين
  2. رفض إنشاء حقوق الوصول إلى جذر محرك أقراص الشبكة المعين
• منع استخدام أجهزة التخزين USB عن طريق:
  • إعدادات USB داخل نظام BIOS
  • إعدادات السجل المناسبة كما هو موضح في مقالة قاعدة المعرفة 823732^{[ 36 ]}
  • ضبط أجهزة USB على وضع القراءة فقط لمنع انتشار الديدان غير المعروفة (وسرقة البيانات الخاصة) ^{[ 37 ]}