Come disabilitare autorun in Windows: Uno script PowerShell per professionisti IT e MSP

Nell’immenso panorama della moderna tecnologia aziendale, i professionisti IT e i Managed Service Provider (MSP) si destreggiano costantemente tra i problemi di sicurezza. Un’operazione semplice ma cruciale, come disabilitare autorun in Windows per tutte le unità può rappresentare una svolta per migliorare la sicurezza del sistema. Chi è alla ricerca di un efficiente “script per disabilitare autorun in Windows” non deve cercare oltre. Di seguito, andremo ad analizzare uno script PowerShell che fa proprio questo e ne discuteremo le implicazioni per i professionisti IT e gli MSP . 

Comprendere lo script “Disabilitare autorun in Windows”

Questo script PowerShell, ben realizzato, ha uno scopo semplice: disabilitare autorun in Windows su tutte le unità. A prima vista potrebbe sembrare un’operazione semplice, ma il valore che offre in termini di sicurezza, soprattutto in ambienti enterprise, è immenso. 

Rapida descrizione dello script:

• Cosa fa: Disabilita l’Autorun (Autoplay) su tutte le unità. 
• Requisiti: Windows 10 o Windows Server 2016 e superiori, PowerShell v5.1 
• Utilizzo: L’esecuzione è piuttosto semplice: PS C:> Disable-Autorun.ps1 

Lo script

#Requires -Version 5.1

<#
.SYNOPSIS
    Disables Autorun(Autoplay) on all drives.
.DESCRIPTION
    Disables Autorun(Autoplay) on all drives.
.EXAMPLE
    No parameters needed.
.EXAMPLE
    PS C:> Disable-Autorun.ps1
    No parameters needed.
.OUTPUTS
    None
.NOTES
    Minimum OS Architecture Supported: Windows 10, Windows Server 2016
    Release Notes:
    Initial Release
By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https://www.ninjaone.com/terms-of-use.
    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. 
    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. 
    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. 
    Warranty Disclaimer: The script is provided “as is” and “as available”, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. 
    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. 
    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. 
    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).
.COMPONENT
    DataIOSecurity
#>

[CmdletBinding()]
param ()

begin {
    function Test-IsElevated {
        $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()
        $p = New-Object System.Security.Principal.WindowsPrincipal($id)
        if ($p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator))
        { Write-Output $true }
        else
        { Write-Output $false }
    }
    function Set-ItemProp {
        param (
            $Path,
            $Name,
            $Value,
            [ValidateSet("DWord", "QWord", "String", "ExpandedString", "Binary", "MultiString", "Unknown")]
            $PropertyType = "DWord"
        )
        New-Item -Path $Path -Force | Out-Null
        if ((Get-ItemProperty -Path $Path -Name $Name -ErrorAction SilentlyContinue)) {
            Set-ItemProperty -Path $Path -Name $Name -Value $Value -Force -Confirm:$false | Out-Null
        }
        else {
            New-ItemProperty -Path $Path -Name $Name -Value $Value -PropertyType $PropertyType -Force -Confirm:$false | Out-Null
        }
    }
}
process {
    if (-not (Test-IsElevated)) {
        Write-Error -Message "Access Denied. Please run with Administrator privileges."
        exit 1
    }
    $Path = 'HKLM:SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer'
    $Name = "NoDriveTypeAutorun"
    $Value = 0xFF
    # Sets NoDriveTypeAutorun to 0xFF
    Set-ItemProp -Path $Path -Name $Name -Value $Value
}
end {}

 

Perché disabilitare l’autorun è importante

• Riduzione del rischio di malware: L’autorun, se abilitato, può consentire l’esecuzione automatica di software dannoso da USB o altre unità esterne. Disabilitando questa funzione, lo script contribuisce a ridurre il rischio di diffusione di malware nei sistemi in rete. 
• Esperienza utente semplificata: Per l’IT e gli MSP che gestiscono sistemi in rete di grandi dimensioni, è fondamentale mantenere un’esperienza utente coerente. L’eliminazione di pop-up inattesi di Autorun o di esecuzioni automatiche di software contribuisce a questa coerenza. 
• Facile da implementare: Lo script per disabilitare autorun in Windows fornito può essere facilmente distribuito su più sistemi in un ambiente enterprise, e questo aspetto lo rende uno strumento potente per la gestione del sistema attraverso azioni da eseguire in blocco. 

I potenziali rischi insiti nel disabilitare autorun in Windows

• Gli utenti potrebbero non essere in grado di lanciare file eseguibili da unità USB. 
• Gli utenti potrebbero dover aprire manualmente ogni file su un’unità USB. 
• Alcuni software potrebbero non funzionare correttamente se l’autorun è disabilitato. 

Altri modi per disabilitare autorun in Windows

Attraverso il Registro di Windows: 

• Aprire l’Editor del Registro di sistema. 
• Passare alla seguente chiave: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 
• Fare doppio clic sul valore NoDriveAutoRun. 
• Impostare il valore su 1 per disabilitare autorun in Windows per tutte le unità. 
• Impostare il valore su 2 per disabilitare autorun in Windows solo per le unità rimovibili. 

Attraverso i Criteri di gruppo (group policy): 

• Aprire la Console di gestione dei Criteri di gruppo. 
• Passare alla seguente impostazione di criterio: 
• Computer ConfigurationAdministrative TemplatesWindows ComponentsAutoplay 
• Impostare il criterio su Disabilitato per disabilitare autorun in Windows per tutte le unità. 
• Impostare il criterio su Abilitato per disabilitare l’esecuzione automatica solo per le unità rimovibili. 

Considerazioni finali

Nel mondo in rapida evoluzione dell’IT, a volte sono proprio dei semplici script ad avere l’impatto più significativo. Che tu sia un professionista IT, un MSP o un appassionato di tecnologia, è essenziale avere nel tuo arsenale strumenti come lo “script per disabilitare autorun in Windows”. Dopotutto, in un mondo pieno di minacce alla sicurezza informatica, sono le precauzioni fondamentali come disabilitare l’autorun in Windows per un’unità a rivelarsi spesso cruciali.