防止Windows自动引入病毒的经典九招

防止Windows自动播放病毒的经典九招，每次将移动硬盘插入USB端口时都会自动播放，尤其是当移动硬盘具有多个分区时，您需要手动关闭一个硬盘，操作步骤很麻烦. 移动硬盘的自动播放功能还会触发病毒，使其能够快速感染无病毒的计算机. 有什么方法可以防止自动播放功能，同时，它也可以阻止病毒的攻击. 目前，已知有9种技巧可以解决此问题，它们都是简单的操作，每个人都可以快速入门. 第一个窍门: Shift键自Winows 98起使用此方法. 只要在插入移动硬盘时按住Shift键，将不会激活自动播放功能. 第二招: 组策略预防法在组策略的“计算机配置→Windows配置→安全设置→软件限制策略→其他设置”中，右键单击以添加路径和文件名，例如: g: \ * .exe可以阻止exe文件自动运行. 第三个技巧: 组策略关闭方法当Panda Burning Incense病毒最流行时，一些人已经开始使用“组策略”来关闭移动硬盘或闪存自动运行功能（图1）. 特定方法: 在“开始→打开”对话框中，键入“ gpedit.msc”以打开“组策略”窗口. 在左侧窗口的“本地计算机策略”下，展开“计算机配置→管理模板→系统”，然后在右侧窗口的“设置”标题下，双击“关闭自动播放”.

在“设置”项中，选择“已启用”复选框百度下载音乐 windows播放器自动播放，然后在“自动播放关闭”框中单击“所有驱动器”. 图: 使用“组策略”关闭移动硬盘或闪存自动运行功能. 第四个技巧: 通过免疫程序方法下载自动运行免疫压缩包，将压缩包中的免疫程序复制到闪存的根目录中，正在运行的程序将自动位于闪存中. 创建一个无法删除autorun.ini的文件夹，以使自动播放病毒无法被入侵. 步骤5: 关闭服务方法. 在“我的电脑”中单击鼠标右键，选择“管理”百度下载音乐 windows播放器自动播放，在打开的“计算机管理”中找到“服务和应用程序→服务”（图2），然后在右窗格中找到“外壳硬件检测”服务，此服务用于提供自动播放硬件事件的通知，在“状态”中选择“停止”，然后将“启动类型”更改为“禁用”或“手动”. 图: 服务和应用程序→服务6: 磁盘操作方法该方法主要用于Winows XP操作系统，效果非常好. 具体方法: 打开“我的电脑”，右键单击需要关闭自动播放功能的驱动器号，选择“属性”，在弹出窗口中选择“自动播放”选项卡，用户可以在其中定位目标. “音乐文件”，“图片”，“视频文件”，“混合内容”和“音乐CD”五种内容设置不同的操作方法，都选择“不执行操作”以禁用自动操作功能.

此方法可以应用于所有驱动器设备（硬盘，闪存，可移动硬盘，光盘驱动器）. 第七招: 在注册表方法的“运行”框中输入“ regedit”，打开注册表编辑器，展开至HKEY_CURRENT_USER→软件→Microsoft→Windows→CurrentVersion→Policies→Explorer，在右侧窗口中找到“ NoDriveTypeAutoRun”，是此键，用于确定是在磁盘分区还是硬盘分区中执行自动运行功能. 每个位代表一个设备，并且不同的设备由以下值表示: 设备名称DRIVE_UNKNOWN DRIVE_NO_ROOT_DIR DRIVE_REMOVABLE DRIVE_FIXED DRIVE_REMOTE DRIVE_CDROM DRIVE_RAMDISK前几个数字0 1 2 3 4 5 6 7值1 0 1 0 1 0 0 1设备使用以下值代表01H 02H 04H 08H 10H 20H 40H 80H设备名称表示未识别类型的设备，没有根目录驱动器可移动驱动器固定驱动器网络驱动器光盘驱动器RAM磁盘未指定的驱动器类型，值“ 0”表示设备正在运行，“ 1”表示设备正在运行设备未运行.

只需将未自动运行的驱动器的值更改为“ 1”. 第八招: 软件方法调整UI（下载）是Microsoft生产的软件，可以在任何Windows操作系统上使用（图3）. 使用Tweak UI软件，您可以控制是否所有驱动器号都具有自动播放功能. 图: 调整UI的第9个窍门: 病毒警告方法在驱动器号的根目录中写入相同的autorun.inf文件，并在根目录下放置一个图标ico文件，文件内容为: [autorun] icon = name.ico （（名称为图片名称）如果一天更改驱动器盘符的图标，可能会中毒. 这不是移动硬盘的问题. 这是因为Windows检测到光盘已插入，因此移动硬盘插入硬盘等，可以在注册表中将其关闭. 打开注册表编辑器，展开到HKEY_CURRENT_USER \ Software \ Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer主键，在右侧找到“ NoDriveTypeAutoRun”窗格中，此键确定是执行CDROM还是硬盘的AutoRun功能. 双击“ NoDriveTypeAutoRun”. 默认情况下（即您尚未禁用AutoRun功能），您可以在驱动器上看到默认的键值“ NoDriveTypeAutoRun”. 弹出窗口是95、00、00、00.

第一个值“ 95”是一个十六进制值，它是被禁止自动运行的所有设备的总和. 将“ 95”转换为二进制是1001 01 01，其中每个位代表一个设备，Windows中的不同设备将由以下值表示: 设备名称是设备的值. 设备使用以下值表示设备名称. DKIVE_UNKNOWN 0101h无法识别的设备类型DRIVE_NO_ROOT_DIR 1 0 02h无根目录的驱动器DRIVE_REMOVABLE 2 1 04h可移动驱动器DRIVE_FIXED 3 0 08h固定驱动器DRIVE_REMOTE 4 1 10h网络驱动器DRIVE_CDROM 5 0 20h CD-ROM DRIVE_RAMDISK 6 0 40h磁盘RAM 1 80h尚未指定的驱动器磁盘（尚未指定的驱动器磁盘）在上表中，值“ 0”表示设备正在运行，值“ 1”表示设备未运行（默认情况下，Windows禁止这些设备自动运行80h，10h，4h，01h时，这些值的累积正好是十六进制的95h，因此NoDriveTypeAutoRun的默认键值是95、00、00、0 0）.

通过以上分析，不难看出默认情况下将自动运行的设备是DRIVE_NO_ROOT_DIR，DRIVE_FIXED，DRIVE_CDROM: ，DRIVE_RAMDISK，4个保留设备，因此有必要禁止硬盘自动运行自动运行. 对于inf文件，必须将DRIVE_FIXED的值设置为1，因为DRIVE_FIXED代表固定驱动器，即硬盘. 这样，原始的1 00101 01（在表的“值”（Value）列中从下至上看）变为二进制10011101，将其转换为十六进制的9D. 现在，将“无驱动器类型自动运行”的键值更改为9D，00、00、00，关闭注册表编辑器，然后重新启动计算机，硬盘的自动运行功能将关闭. 如何禁用光盘的自动运行功能？实际上，DRIVE_CDROM设置为1，因此“ No Drive TypeAutoRun”键值中的第一个值变为10110101，即十六进制B5. 将第一个值更改为B5后，关闭注册表编辑器. 重新启动计算机后，CDROM的自动运行功能将关闭. 如果您只想禁用软件CD的自动运行功能，但保留自动播放CD音频光盘的功能，只需将“ No DriveType AutoRun”的键值更改为: BD，00、00、00.

如果要恢复硬盘或CD-ROM驱动器的自动运行功能，只需反转方向即可. 1.打开注册表编辑器，在主键下展开到HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Exploer，在右窗格中找到“ NoDriveTypeAutoRun”，双击以修改键值1: 未知类型， 4: 可用的可移动磁盘，8: 硬盘，10: 网络驱动器，20: 光盘驱动器，40: RAM驱动器，80: 未知类型，FF: 所有类型. 如果要禁止某种类型的自动播放，请直接使用相应的值，如果要禁止几种类型的，请使用其总和的值，例如95 = 1 + 4 + 10 + 80、91 = 1 + 10 +80，b5 = 1 + 4 + 10 + 20 + 80. 2.打开“开始→运行”，在对话框中输入“ gpedit.msc”命令，在出现“组策略”窗口中，选择“在计算机配置→管理模板→系统”，双击“关闭自动播放” ，在“设置”选项卡中选择“启用”选项，最后单击“确定”按钮. 这种方法是绝对可行的. 还有另一种方法: 只需插入移动硬盘并按左SHIFT键，就可以禁用此自动播放. 当然，您可以下载一些软件来实现此目的，例如，超级兔子具有此功能，您可以下载最新版本

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/bofangqi/article-242499-1.html