「マイクロソフト、USBフラッシュメモリーのAutoRunを完全に無効化」記事へのコメント

AutoRunの定義を確認させていただいてよろしいでしょうか?

[Anonymous Coward]

AutoRunというのは、古くはCD-ROMコンテンツなどに利用され
OSから新規に認識した媒体などからプログラムを発見したら
無条件でそれを実行させることのできる…
無責任でセキュリティリスクに溢れる仕組みでいいのですか?

E-mail添付ファイルの自動実行で、あれだけ大問題を抱えながら
同様の機能が、頻繁に書き換えが行われるUSBメモリーに対して使われているのですか?

それともAutoRunというのは、USBメモリーを発見したら
explorerを自動起動するとか、フォトビューワーを自動起動するとか
そういう機能を指す言葉に変わったのでしょうか?
(

機能としての定義

[Anonymous Coward]

ファイルシステムとしてマウントしたデバイスのルートフォルダに存在する AUTORUN.INF というファイルに記述されたプログラムを実行する機能です。
CD-ROM/DVD-ROM/USB Storate をPCに入れる/繋ぐだけでインストーラが起動するということで、ソフトウェアの配布によく利用されています。
いいかげんと思われる方がいるのはわかりますが、ソフト配布での問い合わせを減らすための大変便利な機能でもあります。

> しかも、SP3が重いから使わないという人もたくさんいる現状。

それは別の話題ですね。
サポート終了した SP2 以前を使うなら、この件に限らず理解して気をつけるというコストを払うか、被害にあって酷い目にあうというコストを払うかということになります。
どちらでもお好きな方をご自分の責任で選ぶことができます。

Re:機能としての定義

[USH (8040)]

いいかげんと思われる方がいるのはわかりますが、ソフト配布での問い合わせを減らすための大変便利な機能でもあります。

便利だからといって、なんでも自動化していいわけではない。
人間工学的には、相当の危険性を包含しているのに、その危険性を隠蔽してしまう自動化は、やってはいけない自動化。
そういう自動化を絶対しないというのは(危険性の予見が困難な場合もあるので)難しいかも知れないが、１０年間それを放置しているというのは、怠慢と言うか意図的と言うか。

Re:

[Anonymous Coward]

> サポート終了した SP2 以前を使うなら、この件に限らず理解して気をつけるというコストを払うか、
> 被害にあって酷い目にあうというコストを払うかということになります。
> どちらでもお好きな方をご自分の責任で選ぶことができます。

後者のコストを払うのはユーザ自身じゃなくてシステム管理者だったりするんだよね。

そう、システム管理者の責任で全ユーザに SP3 へ移行させるという選択肢もあるよね、理論的には。
責任と同じくらいの権限があればね。