今朝,U盘病毒的环境很是严峻。险些全部带病毒的U盘,根目次里都有一个autorun.inf,右键菜单多了“自动播放”、“Open”、 “Browser”等项目。因为我们习习用双击来打开磁盘,但此刻我们双击,凡是不是打开U盘,而是让autorun.inf里所设的措施自动播放。只需回收鼠标右键单击打开就不会激活病毒。但若你的机子有许多人,又不能担保他们不会双击打开U盘,那就可以回收下面的要领。
招一、组计策封锁AutoRun成果(得当不认识电脑者)
假如你想一次所有禁用Windows XP的自动播放成果,那么请按下述步调操纵:
1、单击“开始→运行”,在“打开”框中,键入“gpedit.msc”,单击“确定”按钮,打开“组计策”窗口;
2、在左窗格的“当地计较机计策”下,睁开“计较机设置→打点模板→体系”,然后在右窗格的“配置”问题下,双击“封锁自动播放”;
3、单击“配置”选项卡,选中“已启用”复选钮,然后在“封锁自动播放”框中单击“全部驱动器”,单击“确定”按钮,最后封锁“组计策”窗口。
招二、注册表封锁AutoRun成果
在“开始”菜单的“运行”中输入Regedit,打开注册表编辑器,睁开到
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer 主键下,在右侧窗格中找到“NoDriveTypeAutoRun”,就是这个键抉择了是否执行CDROM或硬盘的AutoRun成果。
双击 “NoDriveTypeAutoRun”,在默认状态下(即你没有榨取过AutoRun成果),在弹出窗口中可以看到 “NoDriveTypeAutoRun”默认键值为95,00,00,00,附件上传了抓图。个中第一个值“95”是十六进制值,它是全部被榨取自动运行装备的和。将“95”转为二进制就是10010101,个中每位代表一个装备,Windows中差异装备会用如下数值暗示:
装备名称 第几位 值 装备用如下数值暗示 装备名称寄义
DKIVE_UNKNOWN 0101h 不能识此外装备范例
DRIVE_NO_ROOT_DIR 1002h 没有根目次的驱动器(Drive without root directory)
DRIVE_REMOVABLE 2104h 可移动驱动器(Removable drive)
DRIVE_FIXED 3008h 牢靠的驱动器(Fixed drive)
DRIVE_REMOTE 4110h 收集驱动器(Network drive)
DRIVE_CDROM 5020h 光驱(CD-ROM)
DRIVE_RAMDISK 6040h RAM磁盘(RAM Disk)
保存 7180h 未指定的驱动器范例
在上面所列的表中值为“0”暗示装备运行,值为“1”暗示该装备不运行(默认环境下,Windows榨取80h、10h、4h、01h这些装备自动运行,这些数值累加正好是十六进制的95h,以是NoDriveTypeAutoRun”默认键值为95,00,00,00)。
今朝,U盘病毒的环境很是严峻。险些全部带病毒的U盘,根目次里都有一个autorun.inf,右键菜单多了“自动播放”、“Open”、 “Browser”等项目。因为我们习习用双击来打开磁盘,但此刻我们双击,凡是不是打开U盘,而是让autorun.inf里所设的措施自动播放。只需回收鼠标右键单击打开就不会激活病毒。但若你的机子有许多人,又不能担保他们不会双击打开U盘,那就可以回收下面的要领。
招一、组计策封锁AutoRun成果(得当不认识电脑者)
假如你想一次所有禁用Windows XP的自动播放成果,那么请按下述步调操纵:
1、单击“开始→运行”,在“打开”框中,键入“gpedit.msc”,单击“确定”按钮,打开“组计策”窗口;
2、在左窗格的“当地计较机计策”下,睁开“计较机设置→打点模板→体系”,然后在右窗格的“配置”问题下,双击“封锁自动播放”;
3、单击“配置”选项卡,选中“已启用”复选钮,然后在“封锁自动播放”框中单击“全部驱动器”,单击“确定”按钮,最后封锁“组计策”窗口。
招二、注册表封锁AutoRun成果
在“开始”菜单的“运行”中输入Regedit,打开注册表编辑器,睁开到
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer 主键下,在右侧窗格中找到“NoDriveTypeAutoRun”,就是这个键抉择了是否执行CDROM或硬盘的AutoRun成果。
双击 “NoDriveTypeAutoRun”,在默认状态下(即你没有榨取过AutoRun成果),在弹出窗口中可以看到 “NoDriveTypeAutoRun”默认键值为95,00,00,00,附件上传了抓图。个中第一个值“95”是十六进制值,它是全部被榨取自动运行装备的和。将“95”转为二进制就是10010101,个中每位代表一个装备,Windows中差异装备会用如下数值暗示:
装备名称 第几位 值 装备用如下数值暗示 装备名称寄义
DKIVE_UNKNOWN 0101h 不能识此外装备范例
DRIVE_NO_ROOT_DIR 1002h 没有根目次的驱动器(Drive without root directory)
DRIVE_REMOVABLE 2104h 可移动驱动器(Removable drive)
DRIVE_FIXED 3008h 牢靠的驱动器(Fixed drive)
DRIVE_REMOTE 4110h 收集驱动器(Network drive)
DRIVE_CDROM 5020h 光驱(CD-ROM)
DRIVE_RAMDISK 6040h RAM磁盘(RAM Disk)
保存 7180h 未指定的驱动器范例
在上面所列的表中值为“0”暗示装备运行,值为“1”暗示该装备不运行(默认环境下,Windows榨取80h、10h、4h、01h这些装备自动运行,这些数值累加正好是十六进制的95h,以是NoDriveTypeAutoRun”默认键值为95,00,00,00)。
(编辑:湖南网)
【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!
|