日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

學(xué)會防范U盤病毒Autorun

云知道

目前 ， U盤病毒的情況非常嚴(yán)重 。幾乎所有帶病毒的U盤 ， 根目錄里都有一個autorun.inf ， 右鍵菜單多了“自動播放、“Open、 “Browser等項目 。由于我們習(xí)慣用雙擊來打開磁盤 ， 但現(xiàn)在我們雙擊 ， 通常不是打開U盤 ， 而是讓autorun.inf里所設(shè)的程序自動播放 。只需采用鼠標(biāo)右鍵單擊打開就不會激活病毒 。但若你的機子有很多人 ， 又不能保證他們不會雙擊打開U盤 ， 那就可以采用下面的方法 。
招一、組策略關(guān)閉AutoRun功能（適合不熟悉電腦者）
如果你想一次全部禁用Windows XP的自動播放功能 ， 那么請按下述步驟操作：
1、單擊“開始→運行 ， 在“打開框中 ， 鍵入“gpedit.msc ， 單擊“確定按鈕 ， 打開“組策略窗口；
2、在左窗格的“本地計算機策略下 ， 展開“計算機配置→管理模板→系統(tǒng) ， 然后在右窗格的“設(shè)置標(biāo)題下 ， 雙擊“關(guān)閉自動播放；
3、單擊“設(shè)置選項卡 ， 選中“已啟用復(fù)選鈕 ， 然后在“關(guān)閉自動播放框中單擊“所有驅(qū)動器 ， 單擊“確定按鈕 ， 最后關(guān)閉“組策略窗口 。
招二、注冊表關(guān)閉AutoRun功能
在“開始菜單的“運行中輸入Regedit ， 打開注冊表編輯器 ， 展開到
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicIEsExploer 主鍵下 ， 在右側(cè)窗格中找到“NoDriveTypeAutoRun ， 就是這個鍵決定了是否執(zhí)行CDROM或硬盤的AutoRun功能 。
雙擊 “NoDriveTypeAutoRun ， 在默認(rèn)狀態(tài)下（即你沒有禁止過AutoRun功能） ， 在彈出窗口中可以看到 “NoDriveTypeAutoRun默認(rèn)鍵值為95 ， 00 ， 00 ， 00 ， 附件上傳了抓圖 。其中第一個值“95是十六進(jìn)制值 ， 它是所有被禁止自動運行設(shè)備的和 。將“95轉(zhuǎn)為二進(jìn)制就是10010101 ， 其中每位代表一個設(shè)備 ， Windows中不同設(shè)備會用如下數(shù)值表示：
設(shè)備名稱 第幾位 值 設(shè)備用如下數(shù)值表示 設(shè)備名稱含義
【學(xué)會防范U盤病毒Autorun】DKIVE_UNKNOWN0101h 不能識別的設(shè)備類型
DRIVE_NO_ROOT_DIR 1002h 沒有根目錄的驅(qū)動器（Drive without root Directory）
DRIVE_REMOVABLE2104h 可移動驅(qū)動器（Removable drive）
DRIVE_FIXED3008h 固定的驅(qū)動器（Fixed drive）
DRIVE_REMOTE 4110h 網(wǎng)絡(luò)驅(qū)動器（Network drive）
DRIVE_CDROM 5020h 光驅(qū)（CD-ROM）
DRIVE_RAMDISK 6040h RAM磁盤（RAM Disk）
保留 7180h 未指定的驅(qū)動器類型
在上面所列的表中值為“0表示設(shè)備運行 ， 值為“1表示該設(shè)備不運行（默認(rèn)情況下 ， Windows禁止80h、10h、4h、01h這些設(shè)備自動運行 ， 這些數(shù)值累加正好是十六進(jìn)制的95h ， 所以NoDriveTypeAutoRun默認(rèn)鍵值為95 ， 00 ， 00 ， 00） 。
招三、修改權(quán)限法
1. 點開始->運行 輸入 regedit.exe 回車
2. 打開注冊表編輯器后展開項 ， 也是進(jìn)入[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2]
3. 右鍵點MountPoints2 選擇權(quán)限
4. 依次點擊“安全中的用戶和組 ， 在下面的權(quán)限中都改成拒絕
5. 刷新一遍 ， 此后即使U盤有病毒也不會激活 ， 雙擊U盤會正常進(jìn)入U盤 。
招四、隱藏驅(qū)動器法（適合U盤使用頻繁者 ， 如打印工作室）
如果上面的方法都不夠徹底 ， 還有一招就是把驅(qū)動器隱藏了 ， 而用一個批處理文件來打開U盤 。
1、打開注冊表編輯器 ， 還是進(jìn)入 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer ， 新建二進(jìn)制值“NoDrives ， 缺省值是00000000 ， 表示不隱藏任何驅(qū)動器 。鍵值由4個字節(jié)組成 ， 每個字節(jié)的每一位（bit）對應(yīng)從A到Z的一個盤 ， 當(dāng)相應(yīng)位為1時 ， “我的電腦中的相應(yīng)驅(qū)動器就被隱藏了 。第一個字節(jié)代表從A到H的八個盤 ， 即01為A、02為B、04為C……依此類推 ， 第二個字節(jié)代表I到P；第三個字節(jié)代表Q到X；第四個字節(jié)代表Y和Z 。U盤的盤符是接著現(xiàn)有盤符往下推 。若你現(xiàn)在已經(jīng)使用了C、D、E、F ， 那么U盤采用G：著盤符 ， 再插入一個U盤就用H： 。此時只需將G：和H：隱藏 ， 則插入U盤也不會在“我的電腦里顯示 。當(dāng)然 ， 用注冊表編輯器修改注冊表操作起來較為復(fù)雜 ， 現(xiàn)在有很多專門修改注冊表的軟件 ， 如WINDOWS優(yōu)化大師中展開“系統(tǒng)性能優(yōu)化/系統(tǒng)安全優(yōu)化/更多設(shè)置/選擇要隱藏的驅(qū)動器 ， 將要隱藏的盤符前的 "□"里打"√" ， 確定即可 。

推薦閱讀