当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > 防止Windows自动播放遭遇病毒的方法

杀毒防毒
大蜘蛛杀毒软件是如何扫描系统病毒
完全卸载大蜘蛛杀毒软件的操作方法
如何安装Dr.Web(大蜘蛛杀毒软件)
俄罗斯国防部颁发给Dr.Web大蜘蛛杀毒软件的证书
大蜘蛛杀毒软件隔离区路径设置技巧
大蜘蛛杀毒软件无法启动怎么办?
ESET NOD32防病毒软件取消收发邮件扫描功能
大蜘蛛杀毒软件扫描系统病毒三种方式
Dr.Web无法启动,我们应该怎么办呢?
虚拟机下恢复杀毒软件隔离区的文件
诺顿网络安全特警软件防护功能设置技巧
Kernel32.exe特洛伊木马清除一例
ESET NOD32安全套装非常强大的移动磁盘防护功能
国外媒体:Avira(小红伞)发现Win7漏洞
2009年度中国互联网电脑病毒疫情报告
金山网盾的核心技术:如何实现成功拦截挂马网页
免费PK收费:免费版360杀毒非未逊色
ESET NOD32软件防U盘病毒的设置技巧
卡巴斯基发布2010年网络威胁6项预测
德国小红伞系列防病毒软件Avira V10 Beta

杀毒防毒 中的 防止Windows自动播放遭遇病毒的方法


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-20   浏览: 65 ::
收藏到网摘: n/a

每次把移动硬盘插到USB口就会自动播放,尤其是移动硬盘具有多个分区的时候,需要一个一个地手动关闭,操作步骤十分麻烦。移动硬盘的自动播放功能还会触动病毒,让其可以迅速地感染一台无病毒的电脑。有什么办法可以阻止自动播放功能,同时也能阻挡病毒的侵袭。目前已经知道有9招可以解决这个问题,而且都是简单的操作,大家很快就能上手。

第1招:Shift键

这个方法早在Winows 98时就已经开始使用了。只要在插入移动硬盘的时候按住Shift键不放,就不会启动自动播放功能。

第2招:组策略预防法

在组策略的“计算机配置→Windows配置→安全设置→软件限制策略→其他设置”中用右键添加路径和文件名,如:g:\*.exe就可以防止exe文件自动运行。

第3招:组策略关闭法

在熊猫烧香病毒最流行的时候,就已经有人开始用“组策略”来关闭移动硬盘或者闪存自动运行功能(图1)。具体方法:在“开始→打开”对话框中,键入“gpedit.msc”,以打开“组策略”窗口。在左窗口的“本地计算机策略”下,展开“计算机配置→管理模板→系统”,然后在右窗口的“设置”标题下,双击“关闭自动播放”。在“设置”项中选择“已启用”复选钮,然后在“关闭自动播放”框中单击“所有驱动器”。

防止Windows自动播放遭遇病毒的方法-软晨学习网

图:用“组策略”来关闭移动硬盘或者闪存自动运行功能

第4招:免疫程序法

下载Autorun免疫压缩包,将压缩包中的免疫程序复制到闪存根目录下,运行程序就会自动在闪存中生成一个不能删除autorun.ini的文件夹,这样自动播放病毒就无法侵入了。

第5招:关闭服务法

在“我的电脑”中点击鼠标右键,选择“管理”,在打开的“计算机管理”中找到“服务和应用程序→服务”(图2),然后在右窗格找到“Shell Hardware Detection”服务,这个服务就是为自动播放硬件事件提供通知,在“状态”中选择“停止”,然后将“启动类型”修改为“已禁用”或者“手动”就可以。

防止Windows自动播放遭遇病毒的方法-软晨学习网

图:服务和应用程序→服务

第6招:磁盘操作法

这个方法主要是用在Winows XP操作系统中,使用效果十分出色。具体方法:打开“我的电脑”,用鼠标右键点击需要关闭自动播放功能的盘符,选择“属性”,在弹出的窗口中选择“自动播放”选项卡,在这里用户可以针对“音乐文件”、“图片”、“视频文件”、“混合内容”和“音乐CD”五类内容设置不同的操作方式,都选用“不执行操作”即可禁用自动运行功能。这种方法可以针对所有的驱动设备(硬盘、闪存、移动硬盘、光驱)。

第7招:注册表法

在“运行”框中输入“regedit”,打开注册表编辑器,展开到HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→Policies→Explorer,在右窗口中找到“NoDriveTypeAutoRun”,就是这个键决定了是否执行光盘或硬盘分区中的autorun功能。

其中每一位代表一个设备,不同设备用以下数值表示:

设备名称第几位数值设备用如下数值表示设备名称含义

DRIVE_UNKNOWN0101H不能识别的类型设备

DRIVE_NO_ROOT_DIR1002H没有根目录的驱动器

DRIVE_REMOVABLE2104H可移动驱动器

DRIVE_FIXED3008H固定的驱动器

DRIVE_REMOTE4110H网络驱动器

DRIVE_CDROM5020H光盘驱动器

DRIVE_RAMDISK6040HRAM磁盘

以上值“0”表示设备运行,“1”表示设备不运行。只要将不自动运行的驱动器的数值修改为“1”就可以了。

第8招:软件法

Tweak UI(下载)是Microsoft出品的软件,可以用在任何Windows操作系统上(图3)。利用Tweak UI软件,可以控制所有的盘符是否具有自动播放功能。

经典九招防止Windows自动播放引来病毒(2)

图:Tweak UI

第9招:病毒预警法

在盘符根目录写入同样的autorun.inf文件,并在根目录下面放上一个图标ico文件,文件内容为:

[autorun]

icon=名字.ico(名字为图片名)

如果某一天发现盘符的图标改了,就可能中毒了。