mieki256's diary

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoDriveTypeAutorun

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Cdrom\Autorun

「各ドライブをチェックしてメディアが挿入されたかどうかを検出する」機能と、「autorun.inf を解釈してコマンドを実行する」という機能は分けて扱わないと。

Windowsの開発者達は、「ウッヒョー。この機能絶対便利だってばよ！」と思って入れてみたのだろうけど。まさかウイルスその他に悪用されるとは想像してなかったのだろうなと。が、しかし、だからと言って、「じゃあ無効にする方法を教えるってばよ！これで文句ないだろ！」てのも短絡的過ぎる。

要するに、自動実行機能というのは、「CD-ROMの中に入ってる autorun.inf を読み込んで、そこに書かれたコマンドを処理する」「ユーザが、どのファイルを実行すればいいのか確認する手間を省く」というのが肝で。1秒おきに各メディアをチロチロと勝手にチェックしてしまうところが肝ではない。と思う。

メディアの挿入チェック機能を無効にしたとしても、

• エクスプローラの共通メニューに「自動実行できるか調べる」という項目を用意するとか。
• 各ドライブの右クリックメニューに「自動実行ができるか確認」という項目を用意するとか。

等の作りにして、ユーザーが手動で autorun.inf を読むようにさせるだけでも、利便性も安全性も双方バランスのとれた状態になるのではないかと想像するわけで。ユーザに対して、「CDを入れたらこのアイコンをクリックしてください」「このメニュー項目を選んでください」とお願いするのがそれほど難しい要求であろうか。「CD-ROMをエクスプローラで開いて setup.exe を探してダブルクリック」等に比べたら随分楽なほうではないのか。

実際、autorun.inf が存在するかどうか調べて、存在するならソレを実行する、というアプリが存在していて、自分なども一時期ソレを試用してたのだけど。どうも autorun.inf のコマンド解釈に関して、MSが規定してるソレとは違う部分があるものが大半のようで、エラーを出す確率がかなり高いという。それもこれも、「各ドライブをチェックしてメディアが挿入されたかどうかを検出する」機能と、「autorun.inf を解釈してコマンドを実行する」という機能が、渾然一体となって扱われているのが問題のように思う。

AとBの機能が両方有効なら、それはたしかに便利だけど。Aだけ有効、あるいはBだけ有効でも、それなりに便利ではないのか。なのにどうしてAとBの両方を無効にせねばならないと思いこんでるのか。

というか、MSが本来すべき対策は、autorun.inf で実行されるプログラムに対してそれがウイルスではないかどうかチェックできるようにする、ということではないのだろうか。どこぞのウイルス対策ソフトメーカを買収もしくは契約でもして、最低限それだけでも行う機能を盛り込むのでもいいし、あるいは、autorun.inf 実行前に、その内容をざっくりとユーザに見せるダイアログを表示するだけでも良さそうな気もする。そう考えると、機能を無効にするというのは、どうもその場しのぎ・場当たり的な対処に過ぎないように思えてならない。

てなことを、1秒おきに点滅するHDDアクセスLEDを見ながらぼんやり思いましたよ。