Autorun.inf完全操作手冊
夜火：總結的比較全，有用的幾乎都寫(xiě)上了，對比以前收集的《病毒的Autorun.inf新寫(xiě)法與應用以及防御》和《徹底杜絕Autorun.inf自動(dòng)運行》對自己寫(xiě)寫(xiě)Autorun.inf，或修改，查殺病毒等頗有幫助
筆者按：鑒于現在網(wǎng)上完全介紹Autorun.inf功能的文章不多，筆者在微軟官網(wǎng)的一個(gè)犄角旮旯找到了一篇Autorun.inf的英文使用說(shuō)明，在翻譯和筆者的親自試驗下寫(xiě)出此篇文章。
======我是分隔線(xiàn)======
一、autorun.inf是windows下操縱光盤(pán)行為的一個(gè)文件，需要放在光盤(pán)根目錄下，部分操作對于硬盤(pán)也適用。
二、autorun.inf是可以被禁止的。方法如下：
點(diǎn)擊開(kāi)始->運行，在文本框中輸入regedit或者regedt32。依次展開(kāi)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer，其中的NoDriveTypeAutoRun子鍵限制著(zhù)Autorun的作用范圍，默認為95（16進(jìn)制）。
把禁用的設備標志相加設置為鍵值就可以完成設置，其中設備標志如下：
1:無(wú)法識別的設備(建議禁止，默認禁止)
2:沒(méi)有根目錄的設備(Drive without root directory未知含義，建議禁止，默認不禁止)
4:可移動(dòng)的設備(U盤(pán)，建議禁止，很多病毒利用U盤(pán)的Autorun.inf進(jìn)行傳染，默認禁止)
8:固定的設備(硬盤(pán)，自己看著(zhù)辦，默認不禁止)
16:網(wǎng)絡(luò )設備(web驅動(dòng)器，建議禁止，默認禁止)
32:光盤(pán)驅動(dòng)設備(CDROM，默認不禁止)
64:虛擬存儲設備(RAM，建議禁止，默認不禁止)
128:未指定的其他驅動(dòng)器(保留位，建議禁止，默認禁止)
三、autorun.inf文件分為三大部分[AutoRun] [AutoRun.Alpha] [DeviceInstall]。
[AutoRun]適用于Windows95以上系統與32位以上CD-ROM，必選。
[AutoRun.alpha]適用于基于RISC的計算機光驅?zhuān)m用系統為Windows NT 4.0，可選。
[DeviceInstall]適用于Windows XP以上系統，可選。
四、[AutoRun]部分的命令及其詳解。
1、DefaultIcon
含義：
指定應用程序的默認圖標。
格式：
DefalutIcon=圖標路徑名[,序號]
參數：
圖標文件名：應用程序的默認圖標路徑名，格式可以為.ico、.bmp、.exe、.dll。當文件格式為.exe和.dll時(shí)，有時(shí)需要使用序號來(lái)指定圖標。
序號：當文件格式為.exe和.dll時(shí)，文件可能包括多余一個(gè)圖標，此時(shí)需要使用序號來(lái)指定圖標，需要注意的是，序號是從0開(kāi)始的。
備注：
應用程序的默認圖標將在windows explorer核心的驅動(dòng)顯示窗口中替代設備的默認圖標來(lái)顯示。
圖標路徑名的默認目錄是設備根目錄。
2、Icon
含義：
指定設備顯示圖標。
格式：
Icon=圖標路徑名[,序號]
參數：
圖標文件名：應用程序的默認圖標路徑名，格式可以為.ico、.bmp、.exe、.dll。當文件格式為.exe和.dll時(shí)，有時(shí)需要使用序號來(lái)指定圖標。
序號：當文件格式為.exe和.dll時(shí)，文件可能包括多余一個(gè)圖標，此時(shí)需要使用序號來(lái)指定圖標，需要注意的是，序號是從0開(kāi)始的。
備注：
設備顯示圖標將在windows explorer核心的驅動(dòng)顯示窗口中替代設備的默認圖標來(lái)顯示。
圖標路徑名的默認目錄是設備根目錄。
當存在應用程序默認圖標(DefaultIcon)時(shí)，本命令無(wú)效。
3、Label
含義：
指定設備描述
格式：
Label=描述
參數：
描述：任意文字，可以包括空格。
備注：
設備描述將在windows explorer核心的驅動(dòng)顯示窗口中替代設備的默認描述\卷標來(lái)顯示。
在非windows explorer核心的驅動(dòng)顯示窗口中（例如右擊設備選擇屬性）顯示的仍然是設備的卷標。
4、Open
含義：
指定設備啟用時(shí)運行之命令行。
格式：
Open=命令行
(命令行：程序路徑名 [參數])
參數：
命令行：自動(dòng)運行的命令行，必須是.exe、.com、.bat文件，其他格式文件可以使用start.exe打開(kāi)或使用ShellExecute命令。
備注：
命令行的起始目錄是設備根目錄和系統的＄Path環(huán)境變量。
5、ShellExecute
含義：
指定設備啟用時(shí)執行文件。（操作系統支持未知）
格式：
ShellExecute=執行文件路徑名 [參數]
參數：
執行文件路徑名：設備啟用時(shí)執行文件路徑名?？梢允侨我飧袷轿募?。系統會(huì )調用設置的程序執行此文件。
參數：參數，根據執行文件作調整
備注：
命令行的起始目錄是設備根目錄和系統的＄Path環(huán)境變量。
6、Shell\關(guān)鍵字\Command
含義：
定義設備右鍵菜單執行命令行。
格式：
Shell\關(guān)鍵字\Command=命令行
(命令行：程序路徑名 [參數])
參數：
命令行：自動(dòng)運行的命令行，必須是.exe、.com、.bat文件，其他格式文件可以使用start.exe打開(kāi)。
備注：
命令行的起始目錄是設備根目錄和系統的＄Path環(huán)境變量。
7、Shell\關(guān)鍵字
含義：
定義設備右鍵菜單文本。
格式：
Shell\關(guān)鍵字=文本
參數：
關(guān)鍵字：用以標記菜單，可以使用任何字符表示，包括空格。
文本：在右鍵菜單中顯示的文本?？梢允褂萌魏巫址?，不能存在空格。
備注：
在同一Autorun.inf文件中，不同右鍵菜單關(guān)鍵字不同，相同右鍵菜單關(guān)鍵字相同。
右鍵菜單文本中可以使用&設定加速鍵，&&輸出一個(gè)&。
Shell\關(guān)鍵字\Command命令Shell\關(guān)鍵字兩者缺一不可，順序無(wú)所謂。
當不存在Open、ShellExecute與Shell命令時(shí)，設備啟用時(shí)運行第一個(gè)設備右鍵菜單指定命令。
8、Shell
含義：
定義設備啟用時(shí)運行之設備右鍵命令。
格式：
Shell=關(guān)鍵字
參數：
關(guān)鍵字：標記過(guò)的菜單關(guān)鍵字
備注：
Shell指定的關(guān)鍵字可以在A(yíng)utoRun.inf文件的任意部分。
Open\ShellExecute\Shell命令后定義的優(yōu)先級高。
四、[AutoRun.alpha]部分的命令簡(jiǎn)介。
[AutoRun.alpha]部分的命令與[AutoRun]部分的命令相同，只不過(guò)在基于RISC的計算機光驅中，[AutoRun.alpha]優(yōu)先級高于[AutoRun]
五、[DeviceInstall]部分命令及其詳解。
DriverPath
含義：
定義搜索驅動(dòng)程序目錄。
格式：
DriverPath=驅動(dòng)程序路徑
參數：
驅動(dòng)程序路徑：驅動(dòng)程序所在路徑，包括其子路徑。
備注：
Windows XP以上支持。
僅CD-ROM支持
當系統監測到一個(gè)新的設備時(shí)，會(huì )提示用戶(hù)尋找設備的驅動(dòng)程序。當用戶(hù)點(diǎn)選此CD-ROM時(shí)，當[DeviceInstall]部分存在時(shí)，系統會(huì )按照 DriverPath所標記的路徑出尋找驅動(dòng)程序。未標記的路徑系統將忽略查找。當[DeviceInstall]部分不存在時(shí)，系統將進(jìn)行完全查找。
如果不希望系統在此CD-ROM中搜索驅動(dòng)程序，只加一行[DeviceInstall]不加DriverPath命令即可。
