Zoals jullie allemaal weten, is de <a href="http://www.security.nl/tag/conficker" target="_blank">conficker worm</a> behoorlijk actief. Een van de manieren om dit type worm tegen te houden is het uitschakelen van autorun, zoals <a href="http://www.us-cert.gov/cas/techalerts/TA09-020A.html" target="_blank">geadviseerd</a> door US-CERT. Dat kan op de Microsoft manier, die niet werkt... behalve met een non-critical update en andere reg tweakings zoals beschreven op http://support.microsoft.com/kb/953252 . US-CERT raadt aan om Autorun uit te schakelen door Windows te vertellen dat Autorun niet bestaat: REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] @="@SYS:DoesNotExist" Om te voorkomen dat data te makkelijk op straat komt (defensie?) mogen hier alleen geencrypte usb sticks gebruikt worden. De meeste zijn van kingston, type DTSP. helaas werkt de USB stick van Kingston nu niet meer. deze heeft twee volumes, waarbij op de eerste een executable staat ...