Comment désactiver l’exécution automatique (Autorun) dans Windows : Un script PowerShell pour les professionnels de l’informatique et les entreprises MSP

Dans le vaste domaine des technologies pour les grandes entreprises, les professionnels de l’informatique et les fournisseurs de services gérés (MSP) doivent constamment jongler avec les problèmes de sécurité. Une tâche simple mais cruciale, comme la désactivation de la fonction exécution automatique (Autorun ou Autoplay) sur les lecteurs Windows, peut être crucial pour améliorer la sécurité du système. Pour ceux qui recherchent un “script de désactivation de l’exécution automatique (Autorun)” efficace, ne cherchez pas plus loin. Ci-dessous, nous examinerons un script PowerShell qui permet de réaliser cette opération et nous discuterons de ses répercussions pour les professionnels de l’informatique et les MSP. 

Comprendre le script “Désactiver l’exécution automatique”

Ce script PowerShell, conçu avec soin, a un objectif simple : désactiver la fonction Autorun ou Autoplay sur tous les lecteurs Windows. À première vue, cela peut sembler simple, mais la valeur de sécurité qu’il offre, en particulier dans les entreprises, est immense. 

Résumé rapide du scénario :

• Ce qu’il fait : Désactive l’exécution automatique (Autoplay) sur tous les lecteurs. 
• Exigences : Windows 10 ou Windows Server 2016 et et les versions ultérieures, PowerShell v5.1 
• Utilisation : C’est assez simple à mettre en œuvre : PS C :> Disable-Autorun.ps1 

Le script

#Requires -Version 5.1

<#
.SYNOPSIS
    Disables Autorun(Autoplay) on all drives.
.DESCRIPTION
    Disables Autorun(Autoplay) on all drives.
.EXAMPLE
    No parameters needed.
.EXAMPLE
    PS C:> Disable-Autorun.ps1
    No parameters needed.
.OUTPUTS
    None
.NOTES
    Minimum OS Architecture Supported: Windows 10, Windows Server 2016
    Release Notes:
    Initial Release
By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https://www.ninjaone.com/terms-of-use.
    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. 
    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. 
    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. 
    Warranty Disclaimer: The script is provided “as is” and “as available”, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. 
    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. 
    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. 
    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).
.COMPONENT
    DataIOSecurity
#>

[CmdletBinding()]
param ()

begin {
    function Test-IsElevated {
        $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()
        $p = New-Object System.Security.Principal.WindowsPrincipal($id)
        if ($p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator))
        { Write-Output $true }
        else
        { Write-Output $false }
    }
    function Set-ItemProp {
        param (
            $Path,
            $Name,
            $Value,
            [ValidateSet("DWord", "QWord", "String", "ExpandedString", "Binary", "MultiString", "Unknown")]
            $PropertyType = "DWord"
        )
        New-Item -Path $Path -Force | Out-Null
        if ((Get-ItemProperty -Path $Path -Name $Name -ErrorAction SilentlyContinue)) {
            Set-ItemProperty -Path $Path -Name $Name -Value $Value -Force -Confirm:$false | Out-Null
        }
        else {
            New-ItemProperty -Path $Path -Name $Name -Value $Value -PropertyType $PropertyType -Force -Confirm:$false | Out-Null
        }
    }
}
process {
    if (-not (Test-IsElevated)) {
        Write-Error -Message "Access Denied. Please run with Administrator privileges."
        exit 1
    }
    $Path = 'HKLM:SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer'
    $Name = "NoDriveTypeAutorun"
    $Value = 0xFF
    # Sets NoDriveTypeAutorun to 0xFF
    Set-ItemProp -Path $Path -Name $Name -Value $Value
}
end {}

 

Pourquoi la désactivation de l’Autorun est-elle importante ?

• Réduit le risque de logiciels malveillants : L’exécution automatique, lorsqu’elle est activée, peut permettre à des logiciels nuisibles de s’exécuter automatiquement à partir d’une clé USB ou d’un autre lecteur externe. En désactivant cette fonction, le script contribue à atténuer le risque de propagation de logiciels malveillants sur les systèmes en réseau. 
• Une expérience utilisateur simplifiée : Pour les services informatiques et les MSP qui gèrent de grands systèmes en réseau, il est crucial de maintenir une expérience utilisateur cohérente. L’élimination des fenêtres pop-up d’exécution automatique inattendues ou des lancements automatiques de logiciels contribue à cette cohérence. 
• Déploiement facile : Le script de désactivation de l’exécution automatique fourni peut être facilement déployé sur plusieurs systèmes dans un environnement d’entreprise, ce qui en fait un outil puissant pour la gestion globale des systèmes. 

Les risques potentiels de la désactivation de l’exécution automatique

• Il se peut que les utilisateurs ne soient pas en mesure d’exécuter des fichiers exécutables à partir de lecteurs USB. 
• Il se peut que les utilisateurs doivent ouvrir manuellement chaque fichier sur une clé USB. 
• Il est possible que certains logiciels ne fonctionnent pas correctement si l’Autorun est désactivé. 

Autres moyens de désactiver l’Autorun 

Par le biais du registre Windows : 

• Ouvrez l’éditeur de registre. 
• Naviguez jusqu’à la clé suivante : HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 
• Double-cliquez sur la valeur NoDriveAutoRun. 
• Réglez la valeur sur 1 pour désactiver l’exécution automatique pour tous les lecteurs. 
• Réglez la valeur sur 2 pour désactiver l’exécution automatique pour les disques amovibles uniquement. 

Par le biais de la stratégie de groupe (GPO) : 

• Ouvrez la console de gestion des stratégies de groupe. 
• Naviguez jusqu’au paramètre de stratégie suivant : 
• Computer ConfigurationAdministrative TemplatesWindows ComponentsAutoplay 
• Définissez la stratégie sur Désactivé pour désactiver l’exécution automatique pour tous les lecteurs. 
• Définissez la stratégie sur Activé pour désactiver l’exécution automatique pour les lecteurs amovibles uniquement. 

Conclusions

Dans le monde de l’informatique, qui évolue rapidement, ce sont parfois de simples scripts qui peuvent avoir l’impact le plus important. Que vous soyez un professionnel de l’informatique, une entreprise MSP ou un technicien curieux, il est essentiel de disposer d’outils tels que le script de désactivation de la lecture automatique dans votre arsenal. Après tout, dans un monde où les menaces de cybersécurité pullulent, ce sont les précautions élémentaires, comme la désactivation de l’exécution automatique sur un disque, qui s’avèrent souvent les plus cruciales.