Autorun.inf U盘病毒怎么防御

    现阶段，U盘病毒的状况十分嚴重。基本上全部带病毒的U盘,主目录里常有1个autorun.inf，右键菜单多了“自动播放”、“Open”、“Browser”等顶目。因为人们陋习用鼠标点击来开启硬盘，但如今人们鼠标点击，一般没有开启U盘，只是让autorun.inf里所设的系统自动播放。只需选用鼠标右键点击开启就不容易激话病原体。但若你的机器有许多人，又不可以确保她们不容易鼠标点击开启U盘，你就能够选用下边的方式。

招一、组策略关掉AutoRun作用（合适不了解笔记本者）

假如你要多次所有停用Windows XP的自动播放作用，那麼请选择以下流程使用：

1、点击“开使→运作”，在“开启”框中，输入“gpedit.msc”，点击“明确”按键，开启“组策略”对话框；

2、在左窗格的“当地电脑对策”下，进行“计算机配置→监管模版→体系”，随后在右窗格的“设定”题目下，鼠标点击“关闭自动播放”；

3、点击“设定”菜单栏，选定“已开启”复选钮，随后在“关闭自动播放”框中点击“全部控制器”，点击“明确”按键，最终关掉“组策略”对话框。

招二、注册表关掉AutoRun作用

在“开使”莱单的“运作”中键入Regedit，开启注册表编辑器，进行到

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer 主键下，在右边窗格中寻找“NoDriveTypeAutoRun”，也是这一键决策了是不是实行CDROM或固态盘的AutoRun作用。

鼠标点击 “NoDriveTypeAutoRun”，在初始情况下（即你沒有严禁过AutoRun作用），在弹出窗口中可以看到 “NoDriveTypeAutoRun”初始键值为95,00,00,00，附注发送了抓图。列举第一位值“95”是十六进制值，这是全部被严禁自動运 行设施的和。将“95”变为二进制也是10010101，列举每名意味着1个设施，Windows中不一样设施用到给出标值表达：

保存       7180h 未指定的控制器种类

在上边列出的表中值为“0”表达设施运作，数值“1”表达该设施不运作（初始状况下，Windows严禁80h、10h、4h、01h这种设施自启动，这种标值累积恰好是十六进制的95h，因此NoDriveTypeAutoRun”初始键值为95,00,00,00）。

招三、改动限权法

1. 点开使->运作 键入 regedit.exe 回车 2. 开启注册表编辑器后进行项，都是进到

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] 3. 右健点MountPoints2 挑选限权 4. 先后点一下“安会中的客户和组”，在下边的限权上都改为回绝 5. 更新两遍，自此即便U盘有病原体也不容易激话，鼠标点击U盘会没问题进到U盘。

招四、掩藏控制器法（合适U盘应用经常者，如复印经纪人公司）

假如上边的方式都不足完全，也有两招也是把控制器掩藏了，而用1个批处理文件来开启U盘。

1、开启注册表编辑器，還是进到

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，新创建二进制值“NoDrives”，缺省值是00000000，表达不掩藏一切控制器。键值由4个字节构成，每一字节的每一名（bit）相匹配从A到Z的1个盘，当相对位为1时，“我的电脑”中的相对控制器就被掩藏了。第一位字节意味着从A到H的8个盘，即01为A、02为B、04为C……依此类推，下一个字节意味着I到P；第四个字节意味着Q到X；第三个字节意味着Y和Z。U盘的盘符是然后目前盘符往下推。若我现在早已应用了C、D、E、F，那麼U盘选用G：着盘符，再插进1个U盘就用H：。这时只需在G：和H：掩藏，则插进U盘也不容易在“我的电脑”里显视。这样的话，用注册表编辑器修改注册表使用起來比较繁杂， 如今有许多专业修改注册表的手机app，如WINDOWS优化大师中进行“体系特性提升/系统优化提升/大量设定/挑选要掩藏的控制器”，即将掩藏的盘符前的"□"里打"√",明确只能。

2、在主屏幕新创建1个文本文档，键入“start （你的盘符）:”，如：“start f:\”,另存为“进到U盘.bat”，以后就根据鼠标点击该批处理文件来开启U盘，不但可病毒防护，应用也很便捷。