Je begrijpt het probleem niet: dat is dat die registry-oplossing (zetten van de juiste bits in NoDriveTypeAutoRun) welliswaar wel werkt tijdens het insteken van een USB-stick of het mounten van een netwerkdrive, maar niet als je in "My Computer" of "Deze Computer" dubbel-klikt om de betreffende drive te openen (dan wordt die Autorun, ongeacht de NoDriveTypeAutoRun instelling) toch uitgevoerd. Dit is een bug, maar helaas bij USA National Vulnerability Database alleen in Vista aangemerkt als een security risk, terwijl deze (zie KB953252) net zo goed voor XP, 2003 en 2000 geldt. Er is nu ook een Microsoft blogger die melding maakt van deze bug. Over bugs gesproken: in mijn stuk bovenaan stond achter "2)" met de waarde 0x91 een storende fout, dat moet natuurlijk 0x95 zijn. Met dank aan de redactie voor het corrigeren hiervan, en excuses voor de lezers! Ik heb menig systeem met NoDriveTypeAutoRun afgesloten en heb nog nooit een dergelijke actie gezien. Maar de policy wordt dan ook in HKey_CU en HKey_LM ...