輕松防范U盤病毒Autorun.inf的五大絕招

目前，U盤病毒的情況非常嚴重。幾乎所有帶病毒的U盤,根目錄裡都有一個autorun.inf，右鍵菜單多了“自動播放”、“Open”、“Browser”等項目。由於我們習慣用雙擊來打開磁盤，但現在我們雙擊，通常不是打開U盤，而是讓autorun.inf裡所設的程序自動播放。只需采用鼠標右鍵單擊打開就不會激活病毒。但若你的機子有很多人，又不能保證他們不會雙擊打開U盤，那就可以采用下面的方法。

招一、組策略關閉AutoRun功能(適合不熟悉電腦者)

如果你想一次全部禁用Windows XP的自動播放功能，那麼請按下述步驟操作：

1、單擊“開始→運行”，在“打開”框中，鍵入“gpedit.msc”，單擊“確定”按鈕，打開“組策略”窗口;

2、在左窗格的“本地計算機策略”下，展開“計算機配置→管理模板→系統”，然後在右窗格的“設置”標題下，雙擊“關閉自動播放”;

3、單擊“設置”選項卡，選中“已啟用”復選鈕，然後在“關閉自動播放”框中單擊“所有驅動器”，單擊“確定”按鈕，最後關閉“組策略”窗口。

招二、注冊表關閉AutoRun功能

在“開始”菜單的“運行”中輸入Regedit，打開注冊表編輯器，展開到

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExploer 主鍵下，在右側窗格中找到“NoDriveTypeAutoRun”，就是這個鍵決定了是否執行CDROM或硬盤的AutoRun功能。

雙擊 “NoDriveTypeAutoRun”，在默認狀態下(即你沒有禁止過AutoRun功能)，在彈出窗口中可以看到 “NoDriveTypeAutoRun”默認鍵值為95,00,00,00，附件上傳了抓圖。其中第一個值“95”是十六進制值，它是所有被禁止自動運 行設備的和。將“95”轉為二進制就是10010101，其中每位代表一個設備，Windows中不同設備會用如下數值表示：

設備名稱 第幾位 值 設備用如下數值表示 設備名稱含義

DKIVE_UNKNOWN　 　0101h 不能識別的設備類型

DRIVE_NO_ROOT_DIR 1002h 沒有根目錄的驅動器(Drive without root directory)

DRIVE_REMOVABLE　 2104h 可移動驅動器(Removable drive)

DRIVE_FIXED　 3008h 固定的驅動器(Fixed drive)

DRIVE_REMOTE 4110h 網絡驅動器(Network drive)

DRIVE_CDROM 5020h 光驅(CD-ROM)

DRIVE_RAMDISK 6040h RAM磁盤(RAM Disk)

保留 7180h 未指定的驅動器類型

在上面所列的表中值為“0”表示設備運行，值為“1”表示該設備不運行(默認情況下，Windows禁止80h、10h、4h、01h這些設備自動運行，這些數值累加正好是十六進制的95h，所以NoDriveTypeAutoRun”默認鍵值為95,00,00,00)。