JAR-based OVAL light-weight interpreter (prototype A926_NoDriveTypeAutoRun) は、OVAL ファイルに記載されたレジストリ情報を利用して判定を行っています。

• OVAL ファイル

  KB950582: 1200900003001_oval_check_NoDriveTypeAutoRun.xml
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
  レジストリ サブキー "HonorAutoRunSetting" の値に 0x01 が設定されているどうかを判定します。 KB950582 更新プログラムをインストールした場合には、"HonorAutoRunSetting" に既定値 0x01 が設定されます。

  AutoRun xFF: 1200900003002_oval_check_NoDriveTypeAutoRun.xml
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
  レジストリ サブキー "NoDriveTypeAutoRun" の値に 0xFF が設定されているどうかを判定します。 すべての種類のドライブの自動再生が無効になっている場合には、"NoDriveTypeAutoRun" の値が 0xFF に設定されています。

  AutoRun x95: 1200900003003_oval_check_NoDriveTypeAutoRun.xml
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
  レジストリ サブキー "NoDriveTypeAutoRun" の値に 0x95 が設定されているどうかを判定します。 既定値に加えて、リムーバブル ドライブの自動再生が無効になっている場合には、"NoDriveTypeAutoRun" の値が 0x95 に設定されています。

• 判定

  次の場合、USB メモリを悪用したウイルス感染に対する対策のひとつが実施されていると判断できます。 KB950582 には「○」が表示されること。
  AutoRun xFF あるいは、AutoRun x95 に「○」が表示されること。
  

• 実行結果

• 実行結果の Flash ムービー

• 参考情報
  • Windows で自動再生機能を無効化する方法
  • USB メモリの自動実行を防止するための方法(コンピュータウイルス・不正アクセスの届出状況[11月分]について)