如何禁止CD-ROM驱动器自动运行？如何禁止USB闪存盘自动运行

在公司的局域网中，有必要保护计算机文件的安全性. 有时我们需要禁止使用光盘驱动器和U盘. 同时，出于计算机自身安全的考虑，有时我们希望禁止光驱的自动操作和U盘的自动操作. 本文总结了几种通过注册表保护CD-ROM驱动器自动运行，以及通过组策略阻止U盘自动运行的方法，这些方法可以帮助网络管理员实现上述网络管理目的. 当然，如果您觉得设置很复杂，并且还担心某些精通技术的员工可以撤消修改以取消屏蔽，则可以考虑部署特殊的U盘禁用软件和CD-ROM禁用软件. 例如，有一个“禁用USB接口软件”，您可以直接检查它以完全禁止使用U盘，禁用光驱，也可以完全禁止刻录光驱等功能. 保护计算机文件安全. 如下图所示:

图片: USB端口禁用软件的普遍趋势

确定U盘/移动硬盘是否被感染的方法:

当系统正常识别U盘/可移动硬盘时，请不要使用“双击”方法随意打开U盘/可移动硬盘.

这将在受感染的U盘/移动硬盘驱动器上引起病毒爆发. 您应该右键单击USB闪存驱动器/移动硬盘驱动器的图标

检查弹出菜单中是否有一个名为“自动”的菜单项. 如果存在，则表示该移动设备已被阻止.

感染了该病毒后，应使用以上两种方法删除

预防: 诸如sxs.exe和rose.exe之类的U盘病毒主要通过不注意的计算机用户传播给非病毒计算机，

双击USB闪存盘的字母以打开USB闪存盘，它被感染，因为该病毒在USB闪存盘上创建了两个文件，一个是病毒文件sxs

.exe或rose.exe，另一个是autorun.inf，当双击USB闪存盘的字母以打开USB闪存盘时，执行autorun.i

nf，并且autorun.inf指向病毒文件sxs.exe或rose.exe，我们可以在U盘上构建一个autorun.i

nf的空文件夹（如果无法在图形界面中创建，请在字符界面中输入: MD U盘驱动器号: \ autorun.in

f）当我们在带有病毒的计算机上使用这种USB闪存驱动器时，尽管病毒文件存储在USB闪存驱动器中，但无法在USB闪存驱动器上创建

autorun.inf文件，这样，当您在自己的计算机上使用USB闪存驱动器时，就不会双击USB闪存驱动器盘符以照常打开USB驱动器

这两种病毒在USB闪存驱动器上的感染可以说是对USB闪存驱动器进行了疫苗接种.

使用组策略一次关闭自动播放功能:

①单击“开始”，选择“运行”，键入“ gpedit.msc”，然后运行以打开“组策略”窗口；

②在左列的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右列中

在“设置”标题下，双击“关闭自动播放”；

③选择“设置”选项卡，选中“启用”复选框，然后在“关闭自动播放”框中选择“全部”.

有一个驱动器”，单击“确定”按钮退出“组策略”窗口.

解决方案:

在Internet上已经找到了许多解决方案. 基本上是相同的想法: 通过组策略禁止自动播放或修改注册表以禁止

自动播放

但是这种方法只是不允许病毒自动运行. 如果要打开U盘，则必须右键单击并选择“打开”，这很麻烦而且很麻烦

如果您不小心双击U盘，它将被病毒感染

我想了很久，找到了一种永久阻止U盘病毒自动传播的方法:

首先，解释U盘病毒传播的原理

在U盘的根目录中创建一个AUTORUN.INF文件

系统插入U盘时，它将根据此AUTORUN.INF文件[HKEY_CURRENT_USER \ Softwa

在注册表中注册.

re \ Microsoft \ Windows \ CurrentVersion \ Explorer \ MountPoints2]创建USB闪存驱动器关联项

双击打开指定的程序（例如病毒程序）

因此，仅需要禁止在此注册表位置创建子项（我使用Modify权限方法）

我们来谈谈禁止病毒的具体方法

单击“开始”->“运行”，输入regedit.exe，然后按Enter

打开注册表编辑器后，展开键[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current

Version \ Explorer \ MountPoints2]

右键单击MountPoints2以选择权限

依次单击安全性中的用户和组，然后将其更改为拒绝以下权限

刷新一侧. 此后，即使U盘带有病毒，也不会被激活. 双击U盘，正常进入U盘.

自动修改注册表以禁止CD或U盘的自动运行功能，从而防止自动运行病毒

将CD插入CD-ROM驱动器中或将移动设备（U盘等）连接到系统时，它将自动运行CD /移动设备的内容.

目前，最流行的自动运行病毒通过移动设备进入系统. 如果打开了自动运行功能，则将通过Autorun.inf激活病毒，并重新招募计算机.

什么是自动运行病毒？它的工作原理是什么？如何手动删除它？

自动运行病毒也称为U盘病毒.

[原理]

U盘病毒主要依靠U盘和其他可移动设备生存. 用户从Internet下载文件并将其复制到U盘时，它们可能感染了U盘病毒. 当用户双击U盘字母时，它将开始隐藏Autorun.inf和其他系统文件，Autorun.inf是一个安装信息文件，通过它可以实现可移动设备的自动操作

文档格式为:

[自动运行]

open = virus.exe（这是双击U盘并自动运行时打开的virus.exe）

icon = *. icon（如果有图标文件* .icon，该图标将显示在U盘的驱动器号上. ）

[预防]

第1步: 打开记事本并进行如下编辑:

Windows注册表编辑器5.00版

[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer]

“ NoDriveTypeAutoRun” = dword: 000000B5

[HKEY_USERS \ .DEFAULT \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer]

“ NoDriveTypeAutoRun” = dword: 000000B5

将以上内容另存为文件名: 禁止U盘自动运行. 注册保存类型，然后选择“所有文件”

然后双击该文件以将其导入注册表中

第2步: 显示所有文件； （如果已设置，则可以进行下一步）

我的电脑→工具​​→文件夹选项→查看

选中“显示所有文件和文件夹”，取消选中“隐藏受保护的操作系统文件（推荐）”

第3步: 删除U盘下的病毒文件autorun.inf和toy.exe

禁止U盘CD自动运行，无法弹出U盘或移动硬盘的解决方案:

禁止U盘CD自动运行

开始>运行> gpedit.msc>计算机配置>管理模板>系统>在右侧找到“关闭自动播放”“>双击>选择“启用”关闭自动播放（自行选择）

PS: 这是一个很好的防病毒措施. 通常，在U盘感染了病毒后，一旦您自动播放或双击U盘，它就会传播到您的计算机中，但是如果您单击右键打开它，则该病毒不会感染您. 硬盘上的文件

还有另一种禁止自动播放的方式

在插入U盘时只需按住SHIFT键即可.

然后您需要对U盘进行消毒.

U盘或移动硬盘弹出失败的解决方法

我的许多朋友在使用USB闪存驱动器或移动硬盘驱动器时遇到此问题. 使用设备后，无法将其从桌面右下角的系统任务栏中弹出. 单击弹出后，系统将提示: 现在无法停止“ Universal Volume”设备. 请稍后停止设备.

这是因为U盘或移动硬盘上仍然有打开的文件或程序，或者仍然有本地程序在访问这些移动设备. 此时，您应该首先关闭与移动设备有关的所有窗口和程序，然后弹出设备.

如果仍然无法运行，则可以使用以下方法: 单击“开始”-“运行”，输入fsutil volume dismount X: Enter，其中X: 是系统分配给您的移动设备的驱动器号. 该命令的功能是强行卸载卷，然后您可以单击系统任务栏中的图标以弹出移动设备.

PS: 要执行弹出设备命令，与右键单击图标相比，左键单击移动设备图标所需的步骤要少.

禁止自动打开U盘

开始~~运行-输入regedit

打开它-

[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer]

找到NoDriveTYPEaUTORUN并将其更改为91.

方法1: 此方法相对简单，即当用户插入U盘时，按住Shift键直到U盘指示灯熄灭，然后松开Shift键. 此方法是一种临时的紧急方法，如果您支持禁止自动播放功能的偶然项目，则此方法更为合适.

方法2: 右键单击“我的电脑”中的设备（此处未引用CD-ROM驱动器，USB设备和硬盘分区等可移动存储设备），单击“属性”-选择“自动播放”标签，您可以在此处自行定义自动播放模式，也可以直接禁止自动播放模式！

第三种方法:

用户通过在“运行”框中输入“ regedit”打开注册表编辑器，并在以下HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer分支中找到“ NoDriveTypeAutoRun”键值（如果没有，您可以创建一个新的A）数据类型为REG_DWORD，并且将密钥值更改为十六进制“ FF”，然后在退出后重新启动计算机

或使用记事本创建新文档

将以下内容复制到文件中

Windows注册表编辑器5.00版

[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer]

“ NoDriveTypeAutoRun” = dword: 000000ff

“ ClassicShell” = dword: 00000001

另存为allautorundisabled.reg，然后双击以导入注册表

直接下载: 禁止U盘自动打开并运行注册表文件. zip

实际上，大多数防病毒软件现在都具有U盘监视功能. 只需设置即可. 例如，上升，单击“设置” ---“详细设置” ---“其他设置”，然后选择“ U盘设置”. 好

无条件禁止所有磁盘自动运行功能以防止自动运行病毒

创建包含以下代码的批处理文件（bat或cmd类型）并直接运行:

Rem无条件禁止所有磁盘自动运行功能，以防止自动运行病毒

reg添加“ HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer” / v NoDriveAutoRun / t REG_BINARY / d ffffff03 / f> nul 2> nul

reg添加“ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policies \ Explorer” / v NoDriveTypeAutoRun / t REG_DWORD / d 0x000000ff / f> nul 2> nul

reg添加“ HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer” / v NoDriveTypeAutoRun / t REG_DWORD / d 0x000000ff / f> nul 2> nul

reg添加“ HKEY_USERS \ .DEFAULT \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer” / v NoDriveTypeAutoRun / t REG_DWORD / d 0x000000ff / f> nul 2> nul

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-311702-1.html