u盘病毒如何防：u盘启动盘制作工具.pptx

U 盘病毒的情况非常严重。几乎所有带病毒
的 U 盘,根目录里都有一个 ,右键
菜单多了"自动播放"、"Open"、"Browser"等项
目。由于我们习惯用双击来打开磁盘,但现在我
们双击,通常不是打开 U 盘,而是让
里所设的程序自动播放。只需采用鼠标右键单击
打开就不会激活病毒。但若你的机子有很多人,
又不能保证他们不会双击打开 U 盘,那就可以采
用下面的方法。招一、组策略关闭 AutoRun 功能
(适合不熟悉电脑者)如果你想一次全部禁用
WindowsXP 的自动播放功能,那么请按下述步骤
操作:1、单击"开始→运行",在"打开"框
每一个人都和别人不同,但是为何都要选择一样的路呢
中,键入"",单击"确定"按钮,打开
"组策略"窗口;2、在左窗格的"本地计算机策略
"下,展开"计算机配置→管理模板→系
统",然后在右窗格的"设置"标题下,双击"关闭
自动播放";3、单击"设置"选项卡,选中"已启
用"复选钮,然后在"关闭自动播放"框中单击"所
有驱动器",单击"确定"按钮,最后关闭"组策略
"窗口。招二、表关闭 AutoRun 功能在"开始"菜
单的"运行"中输入 Regedit,打开表编辑器,展
开
到
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExploer 主键下,在右
每一个人都和别人不同,但是为何都要选择一样的路呢
侧窗格中找到"NoDriveTypeAutoRun",就是这个
键决定了是否执行 CDROM 或硬盘的 AutoRun 功能。
双击"NoDriveTypeAutoRun",在默认状态下(即
你没有禁止过 AutoRun 功能),在弹出窗口中可
以看到"NoDriveTypeAutoRun"默认键值为 95, 00,
00,00,附件上传了抓图。其中第一个值"95"是
十六进制值,它是所有被禁止自动运行设备的和。
将"95"转为二进制就是 10010101,其中每位代表
一个设备,Windows 中不同设备会用如下数值表
示:设备名称第几位值设备用如下数值表示设备
名称含义 DKIVE_UNKNOWN0101h 不能识别的设备
类型 DRIVE_NO_ROOT_DIR1002h 没有根目录的驱
每一个人都和别人不同,但是为何都要选择一样的路呢
动
器
(
Drivewithoutrootdirectory
)
DRIVE_REMOVABLE2104h
可移动驱动器
(Removabledrive) DRIVE_FIXED3008h 固定的驱
动器(Fixeddrive)DRIVE_REMOTE4110h 网络驱
workdrive)DRIVE_CDROM5020h 光驱
( CD-ROM ) DRIVE_RAMDISK6040hRAM
磁盘
(RAMDisk)保留 7180h 未指定的驱动器类型在
上面所列的表中值为"0"表示设备运行,值为"1"
表示该设备不运行(默认情况下,Windows 禁止
80h、10h、4h、01h 这些设备自动运行,这些数
值累加正好是十六进制的 95h , 所以
NoDriveTypeAutoRun"默认键值为 95,00,00,
每一个人都和别人不同,但是为何都要选择一样的路呢
00)。招三、修改权限法 ->运行输入
回车 ,也
是
进
入
[HKEY_CURRENT_USERSoftwareMicrosoftWindow
sCurrentVersionExplorerMountPoints2]3. 右
"安全中
的用户和组",在下面的权限中都改成拒绝
新一遍,此后即使 U 盘有病毒也不会激活,双击
U 盘会正常进入 U 盘。招四、隐藏驱动器法(适
合 U 盘使用频繁者,如打印工作室)如果上面的
方法都不够彻底,还有一招就是把驱动器隐藏了,
而用一个批处理文件来打开 U 盘。1、打开表编