U盤病毒如何防：u盤啟動盤制作工具

1、U 盤病毒的情況非常嚴重。幾乎所有帶病毒的 U 盤，根目錄里都有一個 autorun.inf，右鍵菜單多了自動播放、Open、Browser等項目。由于我們習慣用雙擊來打開磁盤，但現(xiàn)在我們雙擊，通常不是打開 U 盤，而是讓 autorun.inf里所設的程序自動播放。只需采用鼠標右鍵單擊打開就不會激活病毒。但若你的機子有很多人，又不能保證他們不會雙擊打開 U 盤，那就可以采用下面的方法。招一、組策略關閉 AutoRun 功能（適合不熟悉電腦者）如果你想一次全部禁用WindowsXP 的自動播放功能，那么請按下述步驟操作：1、單擊開始→運行，在打開框每一個人都和別人不同，但是為

2、何都要選擇一樣的路呢中，鍵入gpedit.msc，單擊確定按鈕，打開組策略窗口；2、在左窗格的本地計算機策略下，展開計算機配置→管理模板→系統(tǒng)，然后在右窗格的設置標題下，雙擊關閉自動播放；3、單擊設置選項卡，選中已啟用復選鈕，然后在關閉自動播放框中單擊所有驅動器，單擊確定按鈕，最后關閉組策略窗口。招二、表關閉 AutoRun 功能在開始菜單的運行中輸入 Regedit，打開表編輯器，展開到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer 主鍵下，在右每一個人都和別人不

3、同，但是為何都要選擇一樣的路呢側窗格中找到NoDriveTypeAutoRun，就是這個鍵決定了是否執(zhí)行 CDROM 或硬盤的 AutoRun 功能。雙擊NoDriveTypeAutoRun，在默認狀態(tài)下（即你沒有禁止過 AutoRun 功能），在彈出窗口中可以看到NoDriveTypeAutoRun默認鍵值為 95， 00，00，00，附件上傳了抓圖。其中第一個值95是十六進制值，它是所有被禁止自動運行設備的和。將95轉為二進制就是 10010101，其中每位代表一個設備，Windows 中不同設備會用如下數(shù)值表示：設備名稱第幾位值設備用如下數(shù)值表示設備名稱含義 DKIVE_UNKNOWN0

4、101h 不能識別的設備類型 DRIVE_NO_ROOT_DIR1002h 沒有根目錄的驅每一個人都和別人不同，但是為何都要選擇一樣的路呢動器（Drivewithoutrootdirectory）DRIVE_REMOVABLE2104h可 移 動 驅 動 器（Removabledrive） DRIVE_FIXED3008h 固定的驅動器（Fixeddrive）DRIVE_REMOTE4110h 網(wǎng)絡驅動器（Networkdrive）DRIVE_CDROM5020h 光驅（ CD-ROM ） DRIVE_RAMDISK6040hRAM磁 盤（RAMDisk）保留 7180h 未指定的驅動器類型在

5、上面所列的表中值為0表示設備運行，值為1表示該設備不運行（默認情況下，Windows 禁止80h、10h、4h、01h 這些設備自動運行，這些數(shù)值 累 加 正 好 是 十 六 進 制 的 95h ， 所 以NoDriveTypeAutoRun默認鍵值為 95，00，00，每一個人都和別人不同，但是為何都要選擇一樣的路呢00）。招三、修改權限法 1.點開始-運行輸入regedit.exe 回車 2.打開表編輯器后展開項，也是進入HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints23. 右鍵點Moun

6、tPoints2選擇權限4.依次點擊安全中的用戶和組，在下面的權限中都改成拒絕 5.刷新一遍，此后即使 U 盤有病毒也不會激活，雙擊U 盤會正常進入 U 盤。招四、隱藏驅動器法（適合 U 盤使用頻繁者，如打印工作室）如果上面的方法都不夠徹底，還有一招就是把驅動器隱藏了，而用一個批處理文件來打開 U 盤。1、打開表編每一個人都和別人不同，但是為何都要選擇一樣的路呢輯器，還是進入HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer，新建二進制值NoDrives，缺省值是 00000000，表示不隱藏任何驅動器

7、。鍵值由 4 個字節(jié)組成，每個字節(jié)的每一位（bit）對應從 A 到 Z 的一個盤，當相應位為 1 時，我的電腦中的相應驅動器就被隱藏了。第一個字節(jié)代表從 A 到 H 的八個盤，即 01為 A、02 為 B、04 為 C依此類推，第二個字節(jié)代表 I 到 P；第三個字節(jié)代表 Q 到 X；第四個字節(jié)代表 Y 和 Z。U 盤的盤符是接著現(xiàn)有盤符往下推。若你現(xiàn)在已經(jīng)使用了 C、D、E、F，那么 U每一個人都和別人不同，但是為何都要選擇一樣的路呢盤采用 G：著盤符，再插入一個 U 盤就用 H：。此時只需將 G：和 H：隱藏，則插入 U 盤也不會在我的電腦里顯示。當然，用表編輯器修改表操作起來較為復雜，現(xiàn)在有很多專門修改表的軟件，如 WINDOWS 優(yōu)化大師中展開系統(tǒng)性能優(yōu)化/系統(tǒng)安全優(yōu)化/更多設置/選擇要隱藏的驅動器，將要隱藏的盤符前的 里打√，確定即可。2、在桌面新建一個文本文件，輸入start（你的盤符）：，如：startf：，另存為進入 U 盤.bat，之后就通過雙擊該批處理文件來打開 U 盤，不僅可防病毒，使用也很方便。招五、禁止創(chuàng)建 autorun.inf（保護自己的 U 盤）在根每一個人都和別人不同，但是為何都要選擇一樣的路呢目錄下建立一個文件夾，名字就叫 a