經典九招 防止自動播放引來病毒

　　劉菲：最近同事將閃存拿到我的電腦中使用，在他使用之後，我就發現磁盤的盤符圖標被修改了。後來我上網查詢得知是由於系統的自動播放功能觸發了閃存中的病毒，請問有沒有辦法可以不讓自動播放運行?

　　董師傅：由自動播放功能引起的病毒問題是這兩年大家遭遇最多的情況，董師傅在感歎病毒猛於虎的同時，也希望大家能做到防患未然。本文介紹的是常用的9種關閉自動播放功能的招數，大家可以學習一下。

　　每次把移動硬盤插到USB口就會自動播放，尤其是移動硬盤具有多個分區的時候，需要一個一個地手動關閉，操作步驟十分麻煩。移動硬盤的自動播放功能還會觸動病毒，讓其可以迅速地感染一台無病毒的電腦。有什麼辦法可以阻止自動播放功能，同時也能阻擋病毒的侵襲。目前已經知道有9招可以解決這個問題，而且都是簡單的操作，大家很快就能上手。

　　第1招：Shift鍵

　　這個方法早在Winows 98時就已經開始使用了。只要在插入移動硬盤的時候按住Shift鍵不放，就不會啟動自動播放功能。

　　第2招：組策略預防法

　　在組策略的“計算機配置→Windows配置→安全設置→軟件限制策略→其他設置”中用右鍵添加路徑和文件名，如：g:*.exe就可以防止exe文件自動運行。

　　第3招：組策略關閉法

　　在熊貓燒香病毒最流行的時候，就已經有人開始用“組策略”來關閉移動硬盤或者閃存自動運行功能(圖1)。具體方法：在“開始→打開”對話框中，鍵入“gpedit.msc”，以打開“組策略”窗口。在左窗口的“本地計算機策略”下，展開“計算機配置→管理模板→系統”，然後在右窗口的“設置”標題下，雙擊“關閉自動播放”。在“設置”項中選擇“已啟用”復選鈕，然後在“關閉自動播放”框中單擊“所有驅動器”。

　　

　　第4招：免疫程序法

　　下載Autorun免疫壓縮包(http://www.cpcw.com/bzsoft/)，將壓縮包中的免疫程序復制到閃存根目錄下，運行程序就會自動在閃存中生成一個不能刪除autorun.ini的文件夾，這樣自動播放病毒就無法侵入了。

　　第5招：關閉服務法

　　在“我的電腦”中點擊鼠標右鍵，選擇“管理”，在打開的“計算機管理”中找到“服務和應用程序→服務”(圖2)，然後在右窗格找到“Shell Hardware Detection”服務，這個服務就是為自動播放硬件事件提供通知，在“狀態”中選擇“停止”，然後將“啟動類型”修改為“已禁用”或者“手動”就可以。

　　

　　第6招：磁盤操作法

　　這個方法主要是用在Winows XP操作系統中，使用效果十分出色。具體方法：打開“我的電腦”，用鼠標右鍵點擊需要關閉自動播放功能的盤符，選擇“屬性”，在彈出的窗口中選擇“自動播放”選項卡，在這裡用戶可以針對“音樂文件”、“圖片”、“視頻文件”、“混合內容”和“音樂CD”五類內容設置不同的操作方式，都選用“不執行操作”即可禁用自動運行功能。這種方法可以針對所有的驅動設備(硬盤、閃存、移動硬盤、光驅)。

　　第7招：注冊表法

　　在“運行”框中輸入“regedit”，打開注冊表編輯器，展開到HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→Policies→Explorer，在右窗口中找到“NoDriveTypeAutoRun”，就是這個鍵決定了是否執行光盤或硬盤分區中的autorun功能。

　　其中每一位代表一個設備，不同設備用以下數值表示：

　　設備名稱　　　　　　　第幾位　數值　　 設備用如下數值表示　 設備名稱含義
　　DRIVE_UNKNOWN　　　0　　　1　　　　01H　　　　　　不能識別的類型設備
　　DRIVE_NO_ROOT_DIR　1　　　0　　　　02H　　　　　　沒有根目錄的驅動器
　　DRIVE_REMOVABLE　　2　　　1　　　　04H　　　　　　　可移動驅動器
　　DRIVE_FIXED　　　　　3　　　0　　　　　08H　　　　　　固定的驅動器
　　DRIVE_REMOTE　　　　4　　　1　　　　10H　　　　　　　網絡驅動器
　　DRIVE_CDROM　　　　5　　　0　　　　　20H　　　　　　光盤驅動器
　　DRIVE_RAMDISK　　　6　　　0　　　　　40H　　　　　　RAM磁盤

　　以上值“0”表示設備運行，“1”表示設備不運行。只要將不自動運行的驅動器的數值修改為“1”就可以了。

　　第8招：軟件法

　　Tweak UI是Microsoft出品的軟件，可以用在任何Windows操作系統上(圖3)。利用Tweak UI軟件，可以控制所有的盤符是否具有自動播放功能。

　　

　　第9招：病毒預警法

　　在盤符根目錄寫入同樣的autorun.inf文件，並在根目錄下面放上一個圖標ico文件，文件內容為：

　　[autorun]

　　icon=名字.ico(名字為圖片名)

　　如果某一天發現盤符的圖標改了，就可能中毒了。