U盘防毒，我有绝招。。。

本文转载自： http://hi.baidu.com/120680451/blog/item/40e157daee3a0c6ed0164e9f.html

 

当今社会，U盘已经不是什么稀奇的东西了，和手机一样，几乎我们人人一个，甚至一人几个。随着U盘的高度使用化，一系列的U盘问题也出现了。其中，U盘病毒是让人们最头痛的问题。杀之不尽的病毒像幽灵一样，随时都会出现在我们的U盘上，再感染我们的电脑。特别是像机房这样的公共场合，使用的人多，病毒自然也就多了，每次插U盘都得小心翼翼的，生怕被感染。 笔者结合自己使用U盘的经验，写出以下几点关于U盘防毒的小技巧：（以下笔者所举例子的U盘盘符都为J盘，请根据自己实际情况改动）      1.在U盘根目录下建立Autorun.inf文件夹，阻止Autorun.inf文件的建立。这个方法大家都知道吧！现在我还要教大家一个变种的Autorun.inf文件夹。进入命令提示符（开始－运行（或按windows（ctrl、alt中 间那个键）＋r），输入cmd，回车；或开始－所有程序－附件－命令提示符），输入md j:/Autorun.inf,回车，再输入md j:/Autorun.inf/无害的保护文件夹.../,回车就OK了。现在这个文件夹在windows下是无法删除也无法移动的了，比一般的Autorun.inf高级一点了。如果大家想删除这个无法正常删除的文件夹，可以在命令提示符下先输入rd j:/Autorun.inf/无害的保护文件夹.../。不过这个方法我觉得不怎么好用，现在的病毒一般都会先删了这个文件夹，再建一个Autorun.inf。只是我们可以通过看U盘里有没有这个文件夹，判断U盘中毒没有。如果条件允许，你也可以反其道而行之，自己建一个Autorun.inf文件，改变U盘图标，如果发现U盘图标变了，就可以判断U盘中毒了。鉴于篇幅原因，这儿就不累赘建Aurotun.inf文件的方法了。      2.关闭系统的自动播放功能，即使U盘有毒，插上电脑后也不会自动运行。在运行对话框里输入gpedit.msc,进入组策略，在右边选择计算机配置－管理模板－系统，在右边找到关闭自动播放，打开，选择已启用，再选择关闭所有驱动器，确定。在下边的用户配置－管理模板－系统里也有关闭自动播放，建议也关闭。上面的计算器配置比用户配置的优先级高，用户配置不关也行，不过还是建议关闭为好。如果只是想插入U盘时关闭自动播放，可以在插入U盘时，按住Shift键，暂时不允许系统自动播放。      3.启动U盘的写权限。打开注册表编辑器（运行里输入regedit），找到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/StorageDevicePolicies，如果没有StorageDevicePolicies，可以新建项，名为StorageDevicePolicies，再在其下新建DWORD值，名为WriteProtect，双击它，改变其值为1。拔下U盘，再插上去，你就会发现已经不能往U盘里写东西了。若要解除，只需改变WriteProtect为0就行了。如果嫌麻烦，就新建一个reg文件，把下面的内容复制进去，再运行也行： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/StorageDevicePolicies] "WriteProtect"=dword:00000000 。      4.禁止从U盘运行inf、exe、cmd、bat等文件。同样打开组策略（在运行对话框里输入gpedit.msc），在计算器配置－windows设置－安全设置－软件限制策略－其它规则下，对着“其它规则”点鼠标右键，选“新路径规则”，在路径里输入j:/，这样j盘下所有的inf、exe、cmd、bat等文件都不能运行了。你也可以只限制特定文夹的运行，只需改变路径里的值就行了。同样，你不但可以限制U盘，还可以限制硬盘。如果在安全设置下没有软件限制策略，可以对着安全设置点鼠标右键，再导入就有了。同样的，如果下面也没有其他规则，也可以点鼠标右键，新建就行了。      5.设置U盘权限。要设置U盘的权限，U盘必须是NTFS格式的。点U盘属性查看自己U盘的格式，如果是NTFS格式的，在属性对话框里，就会有安全选项。点开它，把下面的拒绝全打上勾，你再试试，看能不能用U盘。你可以自己设定U盘的权限，可以是只读，也可以是某个文件夹才能写。这儿限于篇幅，就不多说了。如果自己U盘是NTFS的，但属性里又没有安全选项，可以打开我的电脑－文件夹选项－查看，不要勾选“使用简单文件共享”就行了。如果U盘不是NTFS的，可以先转成NTFS的。在命令提示符下输入：convert j:/fs:ntfs就可以了。注意转成NTFS时，避免出现意想不到的情况，可以先备份自己重要文件。      U盘中毒后，会把很多文件都隐藏起来并变成系统文件，普通的方法改不了其属性。我再教大家把U盘中所有文件都改为不隐藏：在运行框里输入：attrib j:* -s -h -r -a /d /s。大家可以做一个reg文件或在鼠标右键加上选项，可以更快的显示U盘所有文件。      以上方法都是不用任何软件就能实现的，特别是第5点，大家一定多留心。所有方法都是笔者本人亲自试验过的，有什么问题可以找笔者。      大家可以结合自己的情况，合理的设置自己电脑和U盘的模式。但所有方法都不是万能的，要想完全做到彻底的防毒，不但要做好各方面的防范，自己平时也要注意。打开U盘时，不要双击，可以点鼠标右键，点打开资源管理器，或直接从地址栏输入U盘的盘符进入。在u盘中存放文件时，最好不要放exe文件，exe文件很容易被感染，可以把exe文件压缩后存放。上网时不要下载来源不明的东西，下载后记得一定要用杀毒才能用。对于自己不了解的文件，不要盲目的打开，最好的办法就是直接删除掉。另一方面，自己也要做好重要文件的备份。我相信，只要大家重视U盘病毒，又做好防范工作，病毒也只不过是纸老虎而已。