禁止Autorun.INF文件,完全禁用U盘自动播放功能.

恒久快乐

在网上找了许多解决方法 大体都是一个思路:通过组策略禁止自动播放 或修改注册表禁止自动播放 或
者在U盘下自己建立一个autorun.inf文件防止病毒建立(其实病毒建立的时候都是强行覆盖的)
但是只用这种方法只是不让病毒自动运行 要想打开U盘 还得点右键选择打开 非常麻烦 并且一不小心双击U盘 就会感染病毒,通过组策略禁止所有磁盘自动播放可以解决，但是刚插进的U盘并不会禁止自动播放。
本人想了许久找到一种可以杜绝U盘病毒自动传播的方法 :
首先 说明U盘病毒传播的原理
系统在插入U盘的时候 会根据这个AUTORUN.INF文件在注册表

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]下建立一
个u盘的关联项
使双击打开指定的程序(如病毒程序)
所以说只需禁止在此注册表位置创建子项即可(本人用的是修改权限法)
下面说 禁止病毒的具体方法
点开始->运行 输入 regedit.exe 回车
打开注册表编辑器后 展开项

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
右键点MountPoints2 选择权限
依次点击 安全中的用户和组   在下面的权限中 都改成拒绝
刷新一边 此后 即使U盘有病毒 也不会激活 双击U盘会正常进入U盘

大家在防logo_1病毒和熊猫病毒的时候可以通过注册表禁止指定程序，或首先创建病毒要创建的文件。
这样基本可以解决病毒的感染。最重要的是系统补丁要更新到最新。大部份病毒都是通过IE漏洞传播的。

[ 本帖最后由 恒久快乐 于 2007-2-2 08:44 AM 编辑 ]

恒久快乐

先占一楼。。。

6618

不错，感谢分享。

gushengliu

眼界大开.

ddr

在根目录下建立一个文件夹名字设置为autorun.inf。

你要觉得不保险你在设置为只读，ntfs的格式你还可以设置某用户可写==

恒久快乐

别人带的U盘中了毒直接双击电脑不就中毒了吗？关键是解决根源。

lyl373

在组策略中禁用就可以了

nancyz

谢谢分享，下载试用一下。。。

wmee

谢谢！

rock269

下载一个试试

lsnail

顶