ty větve jsou:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

hodnota ff znamená zákaz autorun všude, různé verze windows mají default 0x91 nebo 0x95 - obojí znamená autorun povolen na výměnných flash discích, čili ideální k šíření virů.
prioritu má zákaz ve větvi HKEY_LOCAL_MACHINE = naštěstí, jinak bych už měl díky debilnímu doménovému nastavení v naší firmě zaconfickerovaný notebook.

místo proměnné NoDriveTypeAutoRun to ms začal dodatečně "vylepšovat" kombinací nových proměnných, kde se dá binárně nastavit kterých písmen disků se autorun týká, nebo podmíněné použití NoDriveTypeAutoRun.
ubožáci v microsoftu bohužel stále nechápou, že problém není v nových komplikovaných metodách vypnutí této funkce, ale že autorun naprosto selhal jako bezpečnostní vrata do systému.
bohužel ms vždy dával přednost primitivní obsluze windows pro jejich hamburgerové bezmozky, před zabezpečením systému.