關閉自動播放的方法‧關閉AutoRun‧預防隨身碟病毒
從USB傳輸介面感染的病毒都算,也是因為現在USB介面應用日漸普及,加上Windows系統都預設自動播放,因而延伸出的這個感染路徑。
當電腦安裝USB儲存裝置時,Windows系統會自動尋找並執行autorun.inf程式,病毒就在autorun.inf中指向病毒執行檔的位置。最重要的是,在Windows作業系統預設情況下,當你插入USB設備至電腦時,就會自動執行這一連串的行為,如果沒有事先預防,電腦馬上就中毒。
========================
Shift 按鍵
方法:於隨身碟插入時,按住 Shift 鍵不放,停止自動播放功能。
Windows 作業系統,有「自動執行 autorun」 與「自動播放 autoplay」,兩者不同。
隨身碟、DVD光碟片、記憶卡等儲存媒體可以令 autorun 自動執行程式,如 Media Player、Power DVD、千千靜聽等媒體播放程式。而autoplay則提供下面的控制選單:
按住 Shift 鍵,僅能停止 autoplay 功能,不能停止autorun 功能。
========================
命令提示字元
方法:開始->所有程式->附屬應用程式->命令提示字元 或
開始->執行->cmd。於命令提示字元視窗,輸入磁碟機代號,轉換到卸除式硬碟,輸入檔名執行
=======================
網址列輸入
方法:我的電腦->網址列->輸入 E:╲ (輸入隨身碟實際代號)
=======================
檔案總管操作
方法:由我的電腦或檔案總管,開啟左側檔案總管窗格,左側窗格單擊或展開磁碟機代號,都不會導致autorun.inf執行。
(注意:雙擊右側磁碟機圖示會執行autorun.inf)
=======================
電腦管理服務設定
方法:開始->控制台->系統管理工具->服務,或 開始->我的電腦->右鍵->管理->電腦管理
停用 Shell Hardware Detection
=======================
MountPoints2機碼編輯設定
方法 1:
開始->執行->輸入 regedit ->登錄編輯程式
找到 HKEY_CURRENT_USER╲Software╲Microsoft╲Windows╲
CurrentVersion╲Explorer╲MountPoints2,將其安全性權限加入everyone,並在「完成控制」給予拒絕的設定
方法 2:
安裝subinacl.msi
編輯以下指令,並存為 denyauto.bat
cd C:╲Program Files╲Windows Resource Kits╲Tools
SublnACL /subkeyreg HKEY_CURRENT_USER╲Software╲Microsoft╲Windows╲
CurrentVersion╲Explorer╲MountPoints2 /deny=everyone=f
或 下載檔案 : http://files.wmos.info/page/d9ed72fb40b18eb4c09e90cada51c651
編輯以下指令,並存為 grantautu.bat
cd C:╲Program Files╲Windows Resource Kits╲Tools
SublnACL /subkeyreg HKEY_CURRENT_USER╲Software╲Microsoft╲Windows╲
CurrentVersion╲Explorer╲MountPoints2 /grant=everyone=r
或 下載檔案 : http://files.wmos.info/page/dfe9f8ba8f2e95a69fdc65743a243205
執行 denyauto.bat 阻斷 autorun.inf執行。
執行 grantautu.bat 恢復 autorun.inf執行。
========================
何為Autorun.inf?
當光碟片放進光碟機,自動播放的頁面或程式,在這檔案內定義。大部分用於光碟片,做為光碟導覽、教學文件、安裝精靈等用途。語法略述
[autorun]
open=MyProgram.exe
icon=icon.ico
shellexecute=data.htm
shell=open
shell╲open=Open(&O)
shell╲open╲command=%systemroot%╲explorer.exe