目前，U盤(pán)病毒的情況非常嚴重。幾乎所有帶病毒的U盤(pán),根目錄里都有一個(gè)autorun.inf，右鍵菜單多了“自動(dòng)播放”、“Open”、“Browser”等項目。由于我們習慣用雙擊來(lái)打開(kāi)磁盤(pán)，但現在我們雙擊，通常不是打開(kāi)U盤(pán)，而是讓autorun.inf里所設的程序自動(dòng)播放。只需采用鼠標右鍵單擊打開(kāi)就不會(huì )激活病毒。但若你的機子有很多人，又不能保證他們不會(huì )雙擊打開(kāi)U盤(pán)，那就可以采用下面的方法。
招一、組策略關(guān)閉AutoRun功能(適合不熟悉電腦者)
如果你想一次全部禁用Windows XP的自動(dòng)播放功能，那么請按下述步驟操作：
1、單擊“開(kāi)始→運行”，在“打開(kāi)”框中，鍵入“gpedit.msc”，單擊“確定”按鈕，打開(kāi)“組策略”窗口;
2、在左窗格的“本地計算機策略”下，展開(kāi)“計算機配置→管理模板→系統”，然后在右窗格的“設置”標題下，雙擊“關(guān)閉自動(dòng)播放”;
3、單擊“設置”選項卡，選中“已啟用”復選鈕，然后在“關(guān)閉自動(dòng)播放”框中單擊“所有驅動(dòng)器”，單擊“確定”按鈕，最后關(guān)閉“組策略”窗口。
招二、注冊表關(guān)閉AutoRun功能
在“開(kāi)始”菜單的“運行”中輸入Regedit，打開(kāi)注冊表編輯器，展開(kāi)到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer 主鍵下，在右側窗格中找到“NoDriveTypeAutoRun”，就是這個(gè)鍵決定了是否執行CDROM或硬盤(pán)的AutoRun功能。
雙擊 “NoDriveTypeAutoRun”，在默認狀態(tài)下(即你沒(méi)有禁止過(guò)AutoRun功能)，在彈出窗口中可以看到 “NoDriveTypeAutoRun”默認鍵值為95,00,00,00，附件上傳了抓圖。其中第一個(gè)值“95”是十六進(jìn)制值，它是所有被禁止自動(dòng)運 行設備的和。將“95”轉為二進(jìn)制就是10010101，其中每位代表一個(gè)設備，Windows中不同設備會(huì )用如下數值表示：
設備名稱(chēng) 第幾位 值 設備用如下數值表示 設備名稱(chēng)含義
DKIVE_UNKNOWN 0101h 不能識別的設備類(lèi)型
DRIVE_NO_ROOT_DIR 1002h 沒(méi)有根目錄的驅動(dòng)器(Drive without root directory)
DRIVE_REMOVABLE 2104h 可移動(dòng)驅動(dòng)器(Removable drive)
DRIVE_FIXED 3008h 固定的驅動(dòng)器(Fixed drive)
DRIVE_REMOTE 4110h 網(wǎng)絡(luò )驅動(dòng)器(Network drive)
DRIVE_CDROM 5020h 光驅(CD-ROM)
DRIVE_RAMDISK 6040h RAM磁盤(pán)(RAM Disk)
保留 7180h 未指定的驅動(dòng)器類(lèi)型
在上面所列的表中值為“0”表示設備運行，值為“1”表示該設備不運行(默認情況下，Windows禁止80h、10h、4h、01h這些設備自動(dòng)運行，這些數值累加正好是十六進(jìn)制的95h，所以NoDriveTypeAutoRun”默認鍵值為95,00,00,00)。
招三、修改權限法
1. 點(diǎn)開(kāi)始->運行 輸入 regedit.exe 回車(chē) 2. 打開(kāi)注冊表編輯器后展開(kāi)項，也是進(jìn)入
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] 3. 右鍵點(diǎn)MountPoints2 選擇權限 4. 依次點(diǎn)擊“安全中的用戶(hù)和組”，在下面的權限中都改成拒絕 5. 刷新一遍，此后即使U盤(pán)有病毒也不會(huì )激活，雙擊U盤(pán)會(huì )正常進(jìn)入U盤(pán)。
招四、隱藏驅動(dòng)器法(適合U盤(pán)使用頻繁者，如打印工作室)
如果上面的方法都不夠徹底，還有一招就是把驅動(dòng)器隱藏了，而用一個(gè)批處理文件來(lái)打開(kāi)U盤(pán)。
1、打開(kāi)注冊表編輯器，還是進(jìn)入
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，新建二進(jìn)制值“NoDrives”，缺省值是00000000，表示不隱藏任何驅動(dòng)器。鍵值由4個(gè)字節組成，每個(gè)字節的每一位(bit)對應從A到Z的一個(gè)盤(pán)，當相應位為1時(shí)，“我的電腦”中的相應驅動(dòng)器就被隱藏了。第一個(gè)字節代表從A到H的八個(gè)盤(pán)，即01為A、02為B、04為C……依此類(lèi)推，第二個(gè)字節代表I到P;第三個(gè)字節代表Q到X;第四個(gè)字節代表Y和Z。U盤(pán)的盤(pán)符是接著(zhù)現有盤(pán)符往下推。若你現在已經(jīng)使用了C、D、E、F，那么U盤(pán)采用G：著(zhù)盤(pán)符，再插入一個(gè)U盤(pán)就用H：。此時(shí)只需將G：和H：隱藏，則插入U盤(pán)也不會(huì )在“我的電腦”里顯示。當然，用注冊表編輯器修改注冊表操作起來(lái)較為復雜， 現在有很多專(zhuān)門(mén)修改注冊表的軟件，如WINDOWS優(yōu)化大師中展開(kāi)“系統性能優(yōu)化/系統安全優(yōu)化/更多設置/選擇要隱藏的驅動(dòng)器”，將要隱藏的盤(pán)符前的"□"里打"√",確定即可。
2、在桌面新建一個(gè)文本文件，輸入“start (你的盤(pán)符):”，如：“start f:\”,另存為“進(jìn)入U盤(pán).bat”，之后就通過(guò)雙擊該批處理文件來(lái)打開(kāi)U盤(pán)，不僅可防病毒，使用也很方便。
招五、禁止創(chuàng )建autorun.inf(保護自己的U盤(pán))
在根目錄下建立一個(gè)文件夾，名字就叫autorun.inf。由于Windows規定在同一目錄中，同名的文件和文件夾不能共存，這樣病毒就無(wú)法創(chuàng )建autorun.ini文件，即使您雙擊盤(pán)符也不會(huì )運行病毒。
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
