Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]

@="@SYS:NoWhere"

2. 그룹정책 방법

그룹 정책 > 관리템플릿 > 시스템 > 자동실행 사용안함

사용을 시키고, 자동실행 사용안할 드라이브를 모든 드라이브로 클릭 후 적용을 시킨다.

LoadLibrary는 암시적 링크에 사용되는 것과 동일한 검색 시퀀스를 사용하여 DLL을 찾습니다. 시스템에서 DLL을 찾을 수 없거나 진입점 함수가 FALSE를 반환하는 경우에는 LoadLibrary가 NULL을 반환합니다. 또한 LoadLibrary 호출이 이미 매핑된 DLL 모듈을 호출 프로세스의 주소 공간에 지정하는 경우, 이 함수는 단순히 해당 DLL의 핸들을 반환하고 해당 모듈의 참조 횟수를 1만큼 늘립니다.

DLL에 진입점 함수가 있으면 운영 체제에서는 LoadLibrary를 호출한 스레드 컨텍스트에서 이 함수를 호출합니다. 그러나 이전에 LoadLibrary를 호출하고 이에 대응하는 FreeLibrary 함수를 호출하지 않아서 DLL이 이미 프로세스에 연결되어 있으면 진입점 함수는 호출되지 않습니다.

확장 DLL을 로드하는 MFC 응용 프로그램은 LoadLibrary 대신 AfxLoadLibrary를 사용해야 합니다. AfxLoadLibrary는 LoadLibrary를 호출하기 전에 스레드를 동기화시킵니다. AfxLoadLibrary에 대한 인터페이스(함수 프로토타입)는 LoadLibrary의 경우와 같습니다.

몇 가지 이유로 Windows에서 DLL을 로드할 수 없는 경우 프로세스는 오류 복구를 시도합니다. 예를 들어, 프로세스는 사용자에게 오류를 알려 사용자가 다른 DLL 경로를 지정하도록 할 수 있습니다

DLL 함수는 포인터를 통해 호출하며 컴파일 타임 형식 검사가 수행되지 않으므로, 이 함수에 대한 매개 변수가 정확해야만 스택에 할당되는 메모리 한도가 초과되거나 액세스 위반이 발생하지 않게 됩니다. 형식 안전성을 보장하는 한 가지 방법은 내보내기 함수의 함수 프로토타입을 확인하고 해당 함수 포인터에 맞는 형식 정의(typedef)를 만드는 것입니다. 다음 코드에서는 이러한 예를 보여 줍니다.

Software\

Microsoft\

Windows\

CurrentVersion\

Policies\

Explorer\

- 이  름 : "NoThemesTab"

- 데이터 : "1"

- 이  름 : "NoDispAppearancePage"

 - 데이터 : "1"

- 이  름 : "NoDispScrSavePage"

- 데이터 : "1"

- 이  름 : "NoDispSettingsPage"

- 데이터 : "1"

- 이  름 : "NoDispAppearancePage"

- 데이터 : "1"

- 이  름 : "NoDispScrSavePage"

- 데이터 : "1"

- 이  름 : "NoDispSettingsPage"

- 데이터 : "1"

- HKEY_LOCAL_MACHINE\

Software\

Microsoft\

Windows\

CurrentVersion\

Explorer\

Advanced\

Folder\

HideFileExt\

- 이  름 : "UncheckedValue"

- 데이터 : "1"

- HKEY_LOCAL_MACHINE\

Software\

Microsoft\

Windows\

CurrentVersion\

Policies\

Explorer\

- 이  름 : "NoPrinters"

- 데이터 : "1"

- 이  름 : "NoThemesTab"

- 데이터 : "1"

- 이  름 : "NoFolderOptions"

- 데이터 : "1"

- HKEY_LOCAL_MACHINE\

Software\

Microsoft\

Windows\

CurrentVersion\

Explorer\

Advanced\

Folder\

SuperHidden\

- 이  름 : "UncheckedValue"

- 데이터 : "0"

- HKEY_LOCAL_MACHINE\

Software\

Microsoft\

Windows\

CurrentVersion\

Explorer\

Advanced\

Folder\

Hidden\

SHOWALL\

- 이  름 : "CheckedValue"

- 데이터 : "0"

- 이  름 : "DefaultValue"

- 데이터 : "0"

- HKEY_LOCAL_MACHINE\

Software\

Microsoft\

Windows\

CurrentVersion\

Explorer\

Advanced\

Folder\

Hidden\

NOHIDDEN\

- 이  름 : "CheckedValue"

- 데이터 : "0"

- 이  름 : "DefaultValue"

- 데이터 : "0"

- HKEY_CURRENT_USER\

Software\

Microsoft\

Windows\

CurrentVersion\

Explorer\

Advanced\

- 이  름 : "Hidden"

- 데이터 : "0"

- 이  름 : "HideFileExt"

- 데이터 : "1"

- 이  름 : "ShowSuperHidden"

- 데이터 : "0"

- HKEY_LOCAL_MACHINE\

Software\

Classes\

exefile\

- 이  름 : NeverShowExt

- 데이터 : "1"

Software\

Microsoft\

Windows NT\

CurrentVersion\

SystemRestore\

- 이  름 : "DisableSR"

- 데이터 : "1"

- HKEY_LOCAL_MACHINE\

Software\

Microsoft\

Windows NT\

CurrentVersion\

SystemRestore\

- 이  름 : "DisableSR"

- 데이터 : "1"

- HKEY_LOCAL_MACHINE\

Software\

Microsoft\

Security Center\

- 이  름 : "AntiVirusDisableNotify"

- 데이터 : "1"

- 이  름 : "FirewallDisableNotify"

- 데이터 : "1"

- 이  름 : "UpdatesDisableNotify"

- 데이터 : "1"

- HKEY_LOCAL_MACHINE\

System\

ControlSet001\

Services\

SharedAccess\

Parameters\

FirewallPolicy\

StandardProfile\

AuthorizedApplications\

List\

- 이  름 : "(윈도우 폴더)\SysTray.com"

- 데이터 : "(윈도우 폴더)\SysTray.com:*:Enabled:SysTray"

Software\

Microsoft\

Windows\

CurrentVersion\

Policies\

Explorer\

- 이  름 : "NoFind"

- 데이터 : "1"

- 이  름 : "NoRun"

- 데이터 : "1"

- 이  름 : "NoPrinters"

- 데이터 : "1"

- 이  름 : "NoSMHelp"

- 데이터 : "1"

- HKEY_LOCAL_MACHINE\

Software\

Microsoft\

Windows\

CurrentVersion\

Policies\

Explorer\

- 이  름 : "NoFind"

- 데이터 : "1"

- 이  름 : "NoRun"

- 데이터 : "1"

Software\

Microsoft\

Windows\

CurrentVersion\

Policies\

System\

- 이  름 : "DisableRegistryTools"

- 데이터 : "1"

- 이  름 : "DisableTaskMgr"

- 데이터 : "1"

- 이  름 : "DisableCMD"

- 데이터 : "1"