航空论坛_航空翻译_民航英语翻译_飞行翻译

 找回密码
 注册
搜索
查看: 1399|回复: 0
打印 上一主题 下一主题

防范U盘病毒Autorun.inf的绝招 [复制链接]

Rank: 9Rank: 9Rank: 9

跳转到指定楼层
1#
发表于 2009-1-18 11:07:17 |只看该作者 |倒序浏览
目前,U盘病毒的情况非常严重。几乎所有带病毒的U盘,根目录里都有一个autorun.inf,右键菜单多了“自动播放”、“Open”、“Browser”等项目。由于我们习惯用双击来打开磁盘,但现在我们双击,通常不是打开U盘,而是让autorun.inf里所设的程序自动播放。只需采用鼠标右键单击打开就不会激活病毒。但若你的机子有很多人,又不能保证他们不会双击打开U盘,那就可以采用下面的方法。
, p, \& H8 v- l5 v! L+ z' d' A" W( i9 }  @( p) u. Z$ T: U
    招一、组策略关闭AutoRun功能(适合不熟悉电脑者)
: D  h6 n$ f, u7 ~' d- ~* v. z0 Z% u- a7 V) {$ n
    如果你想一次全部禁用Windows XP的自动播放功能,那么请按下述步骤操作:/ U% V1 i6 V% m- `7 T* f) ~
    1、单击“开始→运行”,在“打开”框中,键入“gpedit.msc”,单击“确定”按钮,打开“组策略”窗口;! z9 T+ Q' U& `  G' C4 n7 t

$ z* I  j: p- X9 Q    2、在左窗格的“本地计算机策略”下,展开“计算机配置→管理模板→系统”,然后在右窗格的“设置”标题下,双击“关闭自动播放”;
; L# u+ f# ~! Y; C. L- }) p; P% k* Q4 p. d$ m% [
    3、单击“设置”选项卡,选中“已启用”复选钮,然后在“关闭自动播放”框中单击“所有驱动器”,单击“确定”按钮,最后关闭“组策略”窗口。
+ H6 ]. a! d8 g% a% X8 }' Y% O2 h/ g8 Y, r, i. A5 F
    招二、注册表关闭AutoRun功能3 Z1 M! Q! i/ p( s

( F# S7 h# F9 @5 K4 y, @    在“开始”菜单的“运行”中输入Regedit,打开注册表编辑器,展开到
0 ~$ y( B. c! e- j7 i! ~$ E( ?HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer 主键下,在右侧窗格中找到“NoDriveTypeAutoRun”,就是这个键决定了是否执行CDROM或硬盘的AutoRun功能。
1 j) ^% |/ @# ?# ^0 o; V( a$ F) t2 D9 _; y1 O6 a. x3 Q
    双击 “NoDriveTypeAutoRun”,在默认状态下(即你没有禁止过AutoRun功能),在弹出窗口中可以看到 “NoDriveTypeAutoRun”默认键值95,00,00,00,附件上传了抓图。其中第一个值“95”是十六进制值,它是所有被禁止自动运 行设备的和。将“95”转为二进制就是10010101,其中每位代表一个设备,Windows中不同设备会用如下数值表示:( y$ W$ w! ?3 o; u: s( k

/ c0 q& R( {& Q4 E5 ]    设备名称 第几位 值 设备用如下数值表示 设备名称含义3 c) P) C3 x0 J8 n! `( N
    DKIVE_UNKNOWN   0101h 不能识别的设备类型
$ w7 F0 u# P! b    DRIVE_NO_ROOT_DIR 1002h 没有根目录的驱动器(Drive without root directory)
. d& W$ E$ z6 {' }4 N    DRIVE_REMOVABLE  2104h 可移动驱动器(Removable drive)
0 \/ v; U5 O7 ]! d8 a1 F    DRIVE_FIXED      3008h 固定的驱动器(Fixed drive)  Z& F! \3 L, y, n+ V
    DRIVE_REMOTE      4110h 网络驱动器(Network drive)
- g' _1 Z& o) a( F4 M3 E8 h    DRIVE_CDROM       5020h 光驱(CD-ROM)
$ P6 R( B+ |$ n6 s! P    DRIVE_RAMDISK     6040h RAM磁盘(RAM Disk)9 U% t8 D7 ]: ^, A$ r
    保留 7180h 未指定的驱动器类型
/ R/ K4 d: Y, M7 i7 Y0 s* D: q+ e% J& B  ~6 O
    在上面所列的表中值为“0”表示设备运行,值为“1”表示该设备不运行(默认情况下,Windows禁止80h、10h、4h、01h这些设备自动运行,这些数值累加正好是十六进制的95h,所以NoDriveTypeAutoRun”默认键值为95,00,00,00)。* y" j' Z) C: \  `# m

, q+ i. c8 K1 H1 N+ Z% O' q2 S6 _    三、修改权限法 5 q0 A$ l- S# n) K+ }
# \8 ?  @" s( I1 |& _5 O$ U! [# K
    1. 点开始->运行 输入 regedit.exe 回车 2. 打开注册表编辑器后展开项,也是进入[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] 3. 右键点MountPoints2 选择权限 4. 依次点击“安全中的用户和组”,在下面的权限中都改成拒绝 5. 刷新一遍,此后即使U盘有病毒也不会激活,双击U盘会正常进入U盘。
) M1 o& A' P0 Y* x2 R, l; a" w  s3 i7 g/ u( v% L' V- k6 x
    招四、隐藏驱动器法(适合U盘使用频繁者,如打印工作室)& [+ I% b; d- V+ y" |" {' S
+ D& n/ \$ g' Z7 W( x
    如果上面的方法都不够彻底,还有一招就是把驱动器隐藏了,而用一个批处理文件来打开U盘。& z8 ]& ^9 U- N+ J( H( M

5 F7 t$ o' r9 ?3 Q    1、打开注册表编辑器,还是进入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,新建二进制值“NoDrives”,缺省值是00000000,表示不隐藏任何驱动器。键值由4个字节组成,每个字节的每一位(bit)对应从A到Z的一个盘,当相应位为1时,“我的电脑”中的相应驱动器就被隐藏了。第一个字节代表从A到H的八个盘,即01为A、02为B、04为C……依此类推,第二个字节代表I到P;第三个字节代表Q到X;第四个字节代表Y和Z。U盘的盘符是接着现有盘符往下推。若你现在已经使用了C、D、E、F,那么U盘采用G:着盘符,再插入一个U盘就用H:。此时只需将G:和H:隐藏,则插入U盘也不会在“我的电脑”里显示。当然,用注册表编辑器修改注册表操作起来较为复杂, 现在有很多专门修改注册表的软件,如WINDOWS优化大师中展开“系统性能优化/系统安全优化/更多设置/选择要隐藏的驱动器”,将要隐藏的盘符前的"□"里打"√",确定即可。
1 T. ]9 W5 _& L7 i. P$ U. p9 p$ g  E1 x' i5 Z/ e
    2、在桌面新建一个文本文件,输入“start (你的盘符):”,如:“start f:\”,另存为“进入U盘.bat”,之后就通过双击该批处理文件来打开U盘,不仅可防病毒,使用也很方便。- |$ {% ~8 Y, g( r" n! q9 A

, q- f! \7 p; B- t    招五、禁止创建autorun.inf(保护自己的U盘)
9 L$ U7 V- J0 F9 w: C  V# G; S* t0 v1 k6 m
    在根目录下建立一个文件夹,名字就叫autorun.inf。由于Windows规定在同一目录中,同名的文件和文件夹不能共存,这样病毒就无法创建autorun.ini文件,即使您双击盘符也不会运行病毒。
您需要登录后才可以回帖 登录 | 注册


Archiver|航空论坛 ( 渝ICP备10008336号 )

GMT+8, 2025-7-16 20:48 , Processed in 0.022001 second(s), 9 queries .

Powered by Discuz! X2

© 2001-2011 MinHang.CC.

回顶部