现在随着电脑的普及和发展，但还是有很多地方没网络（再次羡慕美帝那个全国wifi的计划ing），所以U盘成了很多人拷贝资料的唯一或者说为数不多的选择
而用U盘很烦恼的在于特别诸如学校或者网吧等地方经常是有病毒的，就插那么一下自己就中招了。。
而数字的红火多多少少跟每次U盘插进去之后就跳出来一个框框叫你删掉啥啥啥的有那么一丁点的关系吧。。。
其实对于防范U盘病毒，并不需要依赖自己电脑杀软这最后一道防线
完全可以通过U盘自身的某些设置来达到百毒不侵的效果
ps：由于该方法需要将U盘转换为ntfs格式，一般来说ntfs是针对硬盘设计，对于U盘的寿命可能不乍滴好
不过本着东西就是买来用的，捧着当佛一样供着还不如不买的原则，我自个就不在乎那点东西。。只是稍微提个醒
首先一般U盘都是FAT32格式 这货。。怎么说呢 很老的格式 他存在的理由就在于兼容性而已
而实现百毒不侵需要将其转换为ntfs格式 ntfs是微软在nt系统（就是2000以后的系统）上开发并应用的一台文件系统
相比FAT32，ntfs没有了4g单文件限制，支持更小的簇，支持日志，支持配额，支持权限设置（本次主要要用到的就是此特性）
windows系统自带无损的从fat32转换到ntfs的命令行，但这个转换是单向的，只能从FAT32转到ntfs而不能反过来
使用命令(假定U盘盘符是g盘 大致注意下盘符后面有一个冒号）
convert g: /fs:ntfs
稍等后就能转换成功
转换后U盘就具备了权限功能，然后我们就要研究下U盘病毒的工作原理，那样才方面制定出对应的权限
据我了解的U盘病毒分2种
1.使用系统自动运行的特性，通过autorun.inf引导病毒对系统进行***
2.隐藏真正的文件夹然后新建一个也是文件夹图标的exe实际却是病毒的文件伪装自己（点击后会运行病毒并会跳转到那个文件夹 看起来跟没中毒那样其实后台已经中毒了）
对于第一种
现在U盘根目录新建一个文本文档，并且重命名为autorun.inf
然后右键属性 安全 高级
在此先建议将管理员更改为自己本地的账号 避免以后想修改其他的时候无法修改
然后点击 添加
选择主体
在左下那个文本框输入 everyone后 点击 检查名称
没输入错的话就会显示正确的系统用户名 然后点击确认
说说这个Everyone 这个代表当前电脑下的所有账户 无论你是管理员还是非管理员
据我了解特别是xp用户基本都是在administrator账户下的（ghost的错？）
所以连管理员都要被限制这是必须的
然后进行如下权限设置
这样保证了autorun.inf这个文件 只能被读取 而不能被写入 那么病毒不能把启动信息写入autorun的话
就算你U盘存有病毒也没关系 毕竟不会运行 除非你硬是蛋疼自个去点 那我也没话说
（我个人是先在autorun.inf写入一个更改U盘图标的字串，然后每次看到自个自定义图标也赏心悦目 还是限死的不能被修改的那种 哈）
对于第二种 权限设置基本一样 但是就对于整个U盘目录设置
根据观察 这种病毒只会在根目录上进行操作
把真正的文件夹隐藏，然后新建一个病毒文件且是文件夹图标然后跟原文件夹同名（系统默认不是隐藏扩展名么 那样.exe就被隐藏了）
对于这种的思路就是 先确定好U盘的目录 新建好对应文件夹 然后限制不能在根目录写入任何数据 只能读
然后根目录下面的子文件夹则没有这个权限可以随意读写 这样就可以避免这种病毒的干扰了
在操作之前还是建议先把U盘整个目录的所有者改成自己电脑的用户名 免得想修改其他的时候只能格式化。。。
对着U盘右键 属性 安全 高级 进入刚才那个设置权限的窗口
然后还是everyone，需要注意的是应用于这一栏 选择 只有该文件夹（不然下面的子文件夹也不能新建或者存储文件了）
这个主要是限制U盘根目录下不能新建和写入文件（拒绝病毒的写入）同时拒绝删除
确定之后，在你U盘那已有的文件夹里在每个文件夹进行设置（我承认这个有点儿麻烦）
这个同样是应用于 只有该文件夹
这个作用主要是拒绝诸如病毒会改文件夹属性为隐藏同时防删除
每个都这样设置之后 你的百毒不侵U盘基本上就这样ok了！ 回头去带病毒的电脑测试下吧。。o(∩_∩)o
ps：有人说怎么自个权限那没我这设置的那么多的
注意右边有个 显示高级权限
另外有人问 怎么我的是ntfs格式了但是没安全这个选项卡的？
在文件夹选项那 取消 使用简单共享 的钩钩即可（我win8下好像没那货了。。至少没看到 就不贴图了）