A-A+

關閉自動播放的方法‧關閉AutoRun‧預防隨身碟病毒

從USB傳輸介面感染的病毒都算,也是因為現在USB介面應用日漸普及,加上Windows系統都預設自動播放,因而延伸出的這個感染路徑。

當電腦安裝USB儲存裝置時,Windows系統會自動尋找並執行autorun.inf程式,病毒就在autorun.inf中指向病毒執行檔的位置。最重要的是,在Windows作業系統預設情況下,當你插入USB設備至電腦時,就會自動執行這一連串的行為,如果沒有事先預防,電腦馬上就中毒。

========================

Shift 按鍵

方法:於隨身碟插入時,按住 Shift 鍵不放,停止自動播放功能。

Windows 作業系統,有「自動執行 autorun」 與「自動播放 autoplay」,兩者不同。

隨身碟、DVD光碟片、記憶卡等儲存媒體可以令 autorun 自動執行程式,如 Media Player、Power DVD、千千靜聽等媒體播放程式。而autoplay則提供下面的控制選單:

按住 Shift 鍵,僅能停止 autoplay 功能,不能停止autorun 功能。

========================

命令提示字元

方法:開始->所有程式->附屬應用程式->命令提示字元 或

開始->執行->cmd。於命令提示字元視窗,輸入磁碟機代號,轉換到卸除式硬碟,輸入檔名執行

=======================

網址列輸入

方法:我的電腦->網址列->輸入 E:╲ (輸入隨身碟實際代號)

=======================

檔案總管操作

方法:由我的電腦或檔案總管,開啟左側檔案總管窗格,左側窗格單擊或展開磁碟機代號,都不會導致autorun.inf執行。

(注意:雙擊右側磁碟機圖示會執行autorun.inf)

=======================

電腦管理服務設定

方法:開始->控制台->系統管理工具->服務,或 開始->我的電腦->右鍵->管理->電腦管理

停用 Shell Hardware Detection

=======================

MountPoints2機碼編輯設定

方法 1:

開始->執行->輸入 regedit ->登錄編輯程式

找到 HKEY_CURRENT_USER╲Software╲Microsoft╲Windows╲
CurrentVersion╲Explorer╲MountPoints2,將其安全性權限加入everyone,並在「完成控制」給予拒絕的設定

方法 2:

安裝subinacl.msi

編輯以下指令,並存為 denyauto.bat

cd C:╲Program Files╲Windows Resource Kits╲Tools
SublnACL /subkeyreg HKEY_CURRENT_USER╲Software╲Microsoft╲Windows╲
CurrentVersion╲Explorer╲MountPoints2 /deny=everyone=f

或 下載檔案 : http://files.wmos.info/page/d9ed72fb40b18eb4c09e90cada51c651

編輯以下指令,並存為 grantautu.bat

cd C:╲Program Files╲Windows Resource Kits╲Tools
SublnACL /subkeyreg HKEY_CURRENT_USER╲Software╲Microsoft╲Windows╲
CurrentVersion╲Explorer╲MountPoints2 /grant=everyone=r

或 下載檔案 : http://files.wmos.info/page/dfe9f8ba8f2e95a69fdc65743a243205

執行 denyauto.bat 阻斷 autorun.inf執行。

執行 grantautu.bat 恢復 autorun.inf執行。

========================

何為Autorun.inf?

當光碟片放進光碟機,自動播放的頁面或程式,在這檔案內定義。大部分用於光碟片,做為光碟導覽、教學文件、安裝精靈等用途。語法略述

[autorun]
open=MyProgram.exe
icon=icon.ico
shellexecute=data.htm
shell=open
shell╲open=Open(&O)
shell╲open╲command=%systemroot%╲explorer.exe

標籤: