九招防止Windows自動播放引來病毒
每次把移動硬盤插到USB口就會自動播放,尤其是移動硬盤具有多個分區(qū)的時候,需要一個一個地手動關(guān)閉,操作步驟十分麻煩。移動硬盤的自動播放功能還會觸動病毒,讓其可以迅速地感染一臺無病毒的電腦。有什么辦法可以阻止自動播放功能,同時也能阻擋病毒的侵襲。目前已經(jīng)知道有9招可以解決這個問題,而且都是簡單的操作,大家很快就能上手。
第1招:Shift鍵
這個方法早在Winows 98時就已經(jīng)開始使用了。只要在插入移動硬盤的時候按住Shift鍵不放,就不會啟動自動播放功能。
第2招:組策略預(yù)防法
在組策略的“計算機配置→Windows配置→安全設(shè)置→軟件限制策略→其他設(shè)置中用右鍵添加路徑和文件名,如:g:/*.exe就可以防止exe文件自動運行。
第3招:組策略關(guān)閉法
在熊貓燒香病毒最流行的時候,就已經(jīng)有人開始用“組策略來關(guān)閉移動硬盤或者閃存自動運行功能(圖1)。具體方法:在“開始→打開對話框中,鍵入“gpedit.msc,以打開“組策略窗口。在左窗口的“本地計算機策略下,展開“計算機配置→管理模板→系統(tǒng),然后在右窗口的“設(shè)置標題下,雙擊“關(guān)閉自動播放。在“設(shè)置項中選擇“已啟用復(fù)選鈕,然后在“關(guān)閉自動播放框中單擊“所有驅(qū)動器。
圖:用“組策略來關(guān)閉移動硬盤或者閃存自動運行功能
第4招:免疫程序法
下載Autorun免疫壓縮包,將壓縮包中的免疫程序復(fù)制到閃存根目錄下,運行程序就會自動在閃存中生成一個不能刪除autorun.ini的文件夾,這樣自動播放病毒就無法侵入了。
第5招:關(guān)閉服務(wù)法
在“我的電腦中點擊鼠標右鍵,選擇“管理,在打開的“計算機管理中找到“服務(wù)和應(yīng)用程序→服務(wù)(圖2),然后在右窗格找到“Shell Hardware Detection服務(wù),這個服務(wù)就是為自動播放硬件事件提供通知,在“狀態(tài)中選擇“停止,然后將“啟動類型修改為“已禁用或者“手動就可以。
圖:服務(wù)和應(yīng)用程序→服務(wù)
第6招:磁盤操作法
這個方法主要是用在Winows XP操作系統(tǒng)中,使用效果十分出色。具體方法:打開“我的電腦,用鼠標右鍵點擊需要關(guān)閉自動播放功能的盤符,選擇“屬性,在彈出的窗口中選擇“自動播放選項卡,在這里用戶可以針對“音樂文件、“圖片、“視頻文件、“混合內(nèi)容和“音樂CD五類內(nèi)容設(shè)置不同的操作方式,都選用“不執(zhí)行操作即可禁用自動運行功能。這種方法可以針對所有的驅(qū)動設(shè)備(硬盤、閃存、移動硬盤、光驅(qū))。
第7招:注冊表法
在“運行框中輸入“regedit,打開注冊表編輯器,展開到HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→PolicIEs→Explorer,在右窗口中找到“NoDriveTypeAutoRun,就是這個鍵決定了是否執(zhí)行光盤或硬盤分區(qū)中的autorun功能。
其中每一位代表一個設(shè)備,不同設(shè)備用以下數(shù)值表示:
設(shè)備名稱
第幾位
數(shù)值
設(shè)備用如下數(shù)值表示
設(shè)備名稱含義
DRIVE_UNKNOWN
0
1
01H
不能識別的類型設(shè)備
DRIVE_NO_ROOT_DIR
1
0
02H
沒有根目錄的驅(qū)動器
DRIVE_REMOVABLE
2
1
04H
可移動驅(qū)動器
DRIVE_FIXED
3
0
08H
固定的驅(qū)動器
DRIVE_REMOTE
4
1
10H
網(wǎng)絡(luò)驅(qū)動器
DRIVE_CDROM
5
0
20H
光盤驅(qū)動器
DRIVE_RAMDISK
6
0
40H
RAM磁盤
以上值“0表示設(shè)備運行,“1表示設(shè)備不運行。只要將不自動運行的驅(qū)動器的數(shù)值修改為“1就可以了。
第8招:軟件法
Tweak UI(下載)是Microsoft出品的軟件,可以用在任何Windows操作系統(tǒng)上(圖3)。利用Tweak UI軟件,可以控制所有的盤符是否具有自動播放功能。
圖:Tweak UI
第9招:病毒預(yù)警法
在盤符根目錄寫入同樣的autorun.inf文件,并在根目錄下面放上一個圖標ico文件,文件內(nèi)容為:
[autorun]
icon=名字.ico(名字為圖片名)
如果某一天發(fā)現(xiàn)盤符的圖標改了,就可能中毒了。
第6招:磁盤操作法
這個方法主要是用在Winows XP操作系統(tǒng)中,使用效果十分出色。具體方法:打開“我的電腦,用鼠標右鍵點擊需要關(guān)閉自動播放功能的盤符,選擇“屬性,在彈出的窗口中選擇“自動播放選項卡,在這里用戶可以針對“音樂文件、“圖片、“視頻文件、“混合內(nèi)容和“音樂CD五類內(nèi)容設(shè)置不同的操作方式,都選用“不執(zhí)行操作即可禁用自動運行功能。這種方法可以針對所有的驅(qū)動設(shè)備(硬盤、閃存、移動硬盤、光驅(qū))。
第7招:注冊表法
在“運行框中輸入“regedit,打開注冊表編輯器,展開到HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→PolicIEs→Explorer,在右窗口中找到“NoDriveTypeAutoRun,就是這個鍵決定了是否執(zhí)行光盤或硬盤分區(qū)中的autorun功能。
其中每一位代表一個設(shè)備,不同設(shè)備用以下數(shù)值表示:
設(shè)備名稱
第幾位
數(shù)值
設(shè)備用如下數(shù)值表示
設(shè)備名稱含義
DRIVE_UNKNOWN
0
1
01H
不能識別的類型設(shè)備
DRIVE_NO_ROOT_DIR
1
0
02H
沒有根目錄的驅(qū)動器
DRIVE_REMOVABLE
2
1
04H
可移動驅(qū)動器
DRIVE_FIXED
3
0
08H
固定的驅(qū)動器
DRIVE_REMOTE
4
1
10H
網(wǎng)絡(luò)驅(qū)動器
DRIVE_CDROM
5
0
20H
光盤驅(qū)動器
DRIVE_RAMDISK
6
0
40H
RAM磁盤
以上值“0表示設(shè)備運行,“1表示設(shè)備不運行。只要將不自動運行的驅(qū)動器的數(shù)值修改為“1就可以了。
第8招:軟件法
Tweak UI(下載)是Microsoft出品的軟件,可以用在任何Windows操作系統(tǒng)上(圖3)。利用Tweak UI軟件,可以控制所有的盤符是否具有自動播放功能。
圖:Tweak UI
第9招:病毒預(yù)警法
在盤符根目錄寫入同樣的autorun.inf文件,并在根目錄下面放上一個圖標ico文件,文件內(nèi)容為:
[autorun]
icon=名字.ico(名字為圖片名)
如果某一天發(fā)現(xiàn)盤符的圖標改了,就可能中毒了。
第6招:磁盤操作法
這個方法主要是用在Winows XP操作系統(tǒng)中,使用效果十分出色。具體方法:打開“我的電腦,用鼠標右鍵點擊需要關(guān)閉自動播放功能的盤符,選擇“屬性,在彈出的窗口中選擇“自動播放選項卡,在這里用戶可以針對“音樂文件、“圖片、“視頻文件、“混合內(nèi)容和“音樂CD五類內(nèi)容設(shè)置不同的操作方式,都選用“不執(zhí)行操作即可禁用自動運行功能。這種方法可以針對所有的驅(qū)動設(shè)備(硬盤、閃存、移動硬盤、光驅(qū))。
第7招:注冊表法
在“運行框中輸入“regedit,打開注冊表編輯器,展開到HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→PolicIEs→Explorer,在右窗口中找到“NoDriveTypeAutoRun,就是這個鍵決定了是否執(zhí)行光盤或硬盤分區(qū)中的autorun功能。
其中每一位代表一個設(shè)備,不同設(shè)備用以下數(shù)值表示:
設(shè)備名稱
第幾位
數(shù)值
設(shè)備用如下數(shù)值表示
設(shè)備名稱含義
DRIVE_UNKNOWN
0
1
01H
不能識別的類型設(shè)備
DRIVE_NO_ROOT_DIR
1
0
02H
沒有根目錄的驅(qū)動器
DRIVE_REMOVABLE
2
1
04H
可移動驅(qū)動器
DRIVE_FIXED
3
0
08H
固定的驅(qū)動器
DRIVE_REMOTE
4
1
10H
網(wǎng)絡(luò)驅(qū)動器
DRIVE_CDROM
5
0
20H
光盤驅(qū)動器
DRIVE_RAMDISK
6
0
40H
RAM磁盤
以上值“0表示設(shè)備運行,“1表示設(shè)備不運行。只要將不自動運行的驅(qū)動器的數(shù)值修改為“1就可以了。
第8招:軟件法
Tweak UI(下載)是Microsoft出品的軟件,可以用在任何Windows操作系統(tǒng)上(圖3)。利用Tweak UI軟件,可以控制所有的盤符是否具有自動播放功能。
圖:Tweak UI
第9招:病毒預(yù)警法
在盤符根目錄寫入同樣的autorun.inf文件,并在根目錄下面放上一個圖標ico文件,文件內(nèi)容為:
[autorun]
icon=名字.ico(名字為圖片名)
如果某一天發(fā)現(xiàn)盤符的圖標改了,就可能中毒了。
第6招:磁盤操作法
這個方法主要是用在Winows XP操作系統(tǒng)中,使用效果十分出色。具體方法:打開“我的電腦,用鼠標右鍵點擊需要關(guān)閉自動播放功能的盤符,選擇“屬性,在彈出的窗口中選擇“自動播放選項卡,在這里用戶可以針對“音樂文件、“圖片、“視頻文件、“混合內(nèi)容和“音樂CD五類內(nèi)容設(shè)置不同的操作方式,都選用“不執(zhí)行操作即可禁用自動運行功能。這種方法可以針對所有的驅(qū)動設(shè)備(硬盤、閃存、移動硬盤、光驅(qū))。
第7招:注冊表法
在“運行框中輸入“regedit,打開注冊表編輯器,展開到HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→PolicIEs→Explorer,在右窗口中找到“NoDriveTypeAutoRun,就是這個鍵決定了是否執(zhí)行光盤或硬盤分區(qū)中的autorun功能。
其中每一位代表一個設(shè)備,不同設(shè)備用以下數(shù)值表示:
設(shè)備名稱
第幾位
數(shù)值
設(shè)備用如下數(shù)值表示
設(shè)備名稱含義
DRIVE_UNKNOWN
0
1
01H
不能識別的類型設(shè)備
DRIVE_NO_ROOT_DIR
1
0
02H
沒有根目錄的驅(qū)動器
DRIVE_REMOVABLE
2
1
04H
可移動驅(qū)動器
DRIVE_FIXED
3
0
08H
固定的驅(qū)動器
DRIVE_REMOTE
4
1
10H
網(wǎng)絡(luò)驅(qū)動器
DRIVE_CDROM
5
0
20H
光盤驅(qū)動器
DRIVE_RAMDISK
6
0
40H
RAM磁盤
以上值“0表示設(shè)備運行,“1表示設(shè)備不運行。只要將不自動運行的驅(qū)動器的數(shù)值修改為“1就可以了。
第8招:軟件法
Tweak UI(下載)是Microsoft出品的軟件,可以用在任何Windows操作系統(tǒng)上(圖3)。利用Tweak UI軟件,可以控制所有的盤符是否具有自動播放功能。
圖:Tweak UI
第9招:病毒預(yù)警法
在盤符根目錄寫入同樣的autorun.inf文件,并在根目錄下面放上一個圖標ico文件,文件內(nèi)容為:
[autorun]
icon=名字.ico(名字為圖片名)
如果某一天發(fā)現(xiàn)盤符的圖標改了,就可能中毒了。
