禁止光盘或U盘自动运行--防范自动运行病毒办法汇总.doc

《禁止光盘或U盘自动运行--防范自动运行病毒办法汇总.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、禁止光盘或U盘自动运行防范自动运行病毒办法汇总禁止光盘或U盘自动运行:判断U盘/移动硬盘是否被感染的方法：当U盘/移动硬盘被系统正常识别后，请不要随意使用“双击”方式打开U盘/移动硬盘，这样将导致被感染的U盘/移动硬盘上的病毒发作。应该用鼠标右键点击U盘/移动硬盘的图标，在弹出的菜单中检查是否有名称为“Auto”的菜单项，如果有，说明该移动设备已经被感染该病毒，应该使用上述两种方法清除预防：sxs.exe、rose.exe一类的U盘病毒传给没带毒电脑时主要通过电脑使用者没注意，双击了U盘的盘符打开

2、U盘而传染，因为病毒在U盘上建立了两个文件，一个是病毒文件sxs.exe或rose.exe，另一个是autorun.inf，当双击了U盘的盘符打开U盘时，执行autorun.inf，而autorun.inf指向病毒文件sxs.exe或rose.exe，我们可以在U盘上建一个autorun.inf的空文件夹（如果在图形界面无法建立，就在字符界面输入：MDU盘盘符:autorun.inf），当我们用这样的U盘在带毒机上使用时，病毒文件虽然入了U盘，但无法在U盘上建立autorun.inf文件，这样在

3、自己的电脑上使用U盘时就不会因按习惯双击了U盘盘符去打开U盘而传染了这两个病毒，可以说是给U盘打了防疫针。使用组策略一次性全部关闭自动播放功能：①点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口；②在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；③选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。解决方法：在网上找了许多解

4、决方法大体都是一个思路:通过组策略禁止自动播放或修改注册表禁止自动播放但是这种方法只是不让病毒自动运行要想打开U盘还得点右键选择打开非常麻烦并且一不小心双击U盘就会感染病毒本人想了许久找到一种可以永久杜绝U盘病毒自动传播的方法:首先说明U盘病毒传播的原理在U盘根目录下建立一个AUTORUN.INF文件系统在插入U盘的时候会根据这个AUTORUN.INF文件在注册表[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplore

5、rMountPoints2]下建立一个u盘的关联项使双击打开指定的程序(如病毒程序)所以说只需禁止在此注册表位置创建子项即可(本人用的是修改权限法)下面说禁止病毒的具体方法点开始->运行输入regedit.exe回车打开注册表编辑器后展开项[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2]右键点MountPoints2选择权限依次点击安全中的用户和组在下面的权限中都改成拒绝刷新一边

6、此后即使U盘有病毒也不会激活双击U盘会正常进入U盘自动修改注册表禁止光盘或U盘的自动运行功能、从而预防Autorun病毒当将光盘插入光驱，或者将移动设备（U盘等）接入系统，将会自动运行光盘/移动设备中的内容。目前比较流行的Autorun病毒都是通过移动设备进入系统，如果开启有自动运行功能，则病毒通过Autorun.inf激活从而使电脑中招.什么是Autorun病毒？它的运作原理是什么？如何手工清除？Autorun病毒又名U盘病毒。【原理】U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件

7、并拷贝到U盘时便可能中了U盘病毒,当用户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可以实现可移动设备的自动运行其文档格式为:[autorun]open=病毒.exe(这个是让U盘被双击自动运行时打开病毒.exe)icon=*.icon(如果有图标文件*.icon,则U盘的盘符显示出该图标.)【防治】步骤1：打开记事本编辑如下:WindowsRegistryEditorVersion5.00[HKEY_CURRENT_USER

8、SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]"NoDriveTypeAutoRun"=dword:000000B5[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]"NoDriveTypeAutoRun"=dword:000000B5将上另存为文件名:禁止U盘自动运行.reg保存类型选"所有文件"