当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > 防止Windows自动播放遭遇病毒的方法

杀毒防毒
U盘(auto病毒)类病毒分析与解决方案
解析魔兽木马Trojan-PSW.Win32.WOW
绕过主动防御 木马病毒刺穿卡巴斯基
总结经典:木马十大藏身地点大搜查
手动清除 chcp.exe病毒 保护 MSN的安全
卡巴斯基KIS 7.0防火墙设置完全攻略
百毒不侵 如何以不变应万变预防病毒
病毒日新月异 六大反病毒技术亟待成熟
守住你的网站 防御DDoS攻击实用指南
提高诺顿杀毒软件速度的五则技巧
安全升级 新版迅雷杀毒方案之详解
病毒非电脑的专利 常见手机病毒分析
卡巴斯基8.0主要特性介绍(附激活码)
几大常见的手机杀毒软件试用横评
三种2008版杀毒软件七大主流功能横评
检测硬盘与内存中病毒痕迹的四种绝招
优化XP使卡巴斯基7.0单机版运行流畅
上网不再怕中毒 教你一招克死所有病毒
“色情终结者”病毒专删PC内色情电影
精心设置卡巴斯基 加快杀毒速度

杀毒防毒 中的 防止Windows自动播放遭遇病毒的方法


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-20   浏览: 62 ::
收藏到网摘: n/a

每次把移动硬盘插到USB口就会自动播放,尤其是移动硬盘具有多个分区的时候,需要一个一个地手动关闭,操作步骤十分麻烦。移动硬盘的自动播放功能还会触动病毒,让其可以迅速地感染一台无病毒的电脑。有什么办法可以阻止自动播放功能,同时也能阻挡病毒的侵袭。目前已经知道有9招可以解决这个问题,而且都是简单的操作,大家很快就能上手。

第1招:Shift键

这个方法早在Winows 98时就已经开始使用了。只要在插入移动硬盘的时候按住Shift键不放,就不会启动自动播放功能。

第2招:组策略预防法

在组策略的“计算机配置→Windows配置→安全设置→软件限制策略→其他设置”中用右键添加路径和文件名,如:g:\*.exe就可以防止exe文件自动运行。

第3招:组策略关闭法

在熊猫烧香病毒最流行的时候,就已经有人开始用“组策略”来关闭移动硬盘或者闪存自动运行功能(图1)。具体方法:在“开始→打开”对话框中,键入“gpedit.msc”,以打开“组策略”窗口。在左窗口的“本地计算机策略”下,展开“计算机配置→管理模板→系统”,然后在右窗口的“设置”标题下,双击“关闭自动播放”。在“设置”项中选择“已启用”复选钮,然后在“关闭自动播放”框中单击“所有驱动器”。

防止Windows自动播放遭遇病毒的方法-软晨学习网

图:用“组策略”来关闭移动硬盘或者闪存自动运行功能

第4招:免疫程序法

下载Autorun免疫压缩包,将压缩包中的免疫程序复制到闪存根目录下,运行程序就会自动在闪存中生成一个不能删除autorun.ini的文件夹,这样自动播放病毒就无法侵入了。

第5招:关闭服务法

在“我的电脑”中点击鼠标右键,选择“管理”,在打开的“计算机管理”中找到“服务和应用程序→服务”(图2),然后在右窗格找到“Shell Hardware Detection”服务,这个服务就是为自动播放硬件事件提供通知,在“状态”中选择“停止”,然后将“启动类型”修改为“已禁用”或者“手动”就可以。

防止Windows自动播放遭遇病毒的方法-软晨学习网

图:服务和应用程序→服务

第6招:磁盘操作法

这个方法主要是用在Winows XP操作系统中,使用效果十分出色。具体方法:打开“我的电脑”,用鼠标右键点击需要关闭自动播放功能的盘符,选择“属性”,在弹出的窗口中选择“自动播放”选项卡,在这里用户可以针对“音乐文件”、“图片”、“视频文件”、“混合内容”和“音乐CD”五类内容设置不同的操作方式,都选用“不执行操作”即可禁用自动运行功能。这种方法可以针对所有的驱动设备(硬盘、闪存、移动硬盘、光驱)。

第7招:注册表法

在“运行”框中输入“regedit”,打开注册表编辑器,展开到HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→Policies→Explorer,在右窗口中找到“NoDriveTypeAutoRun”,就是这个键决定了是否执行光盘或硬盘分区中的autorun功能。

其中每一位代表一个设备,不同设备用以下数值表示:

设备名称第几位数值设备用如下数值表示设备名称含义

DRIVE_UNKNOWN0101H不能识别的类型设备

DRIVE_NO_ROOT_DIR1002H没有根目录的驱动器

DRIVE_REMOVABLE2104H可移动驱动器

DRIVE_FIXED3008H固定的驱动器

DRIVE_REMOTE4110H网络驱动器

DRIVE_CDROM5020H光盘驱动器

DRIVE_RAMDISK6040HRAM磁盘

以上值“0”表示设备运行,“1”表示设备不运行。只要将不自动运行的驱动器的数值修改为“1”就可以了。

第8招:软件法

Tweak UI(下载)是Microsoft出品的软件,可以用在任何Windows操作系统上(图3)。利用Tweak UI软件,可以控制所有的盘符是否具有自动播放功能。

经典九招防止Windows自动播放引来病毒(2)

图:Tweak UI

第9招:病毒预警法

在盘符根目录写入同样的autorun.inf文件,并在根目录下面放上一个图标ico文件,文件内容为:

[autorun]

icon=名字.ico(名字为图片名)

如果某一天发现盘符的图标改了,就可能中毒了。