通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 爱心红客 电信网通铁通移动 在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 安全防御 >> 安全相关 >> 文章正文
关闭移动硬盘自动播放功能 防范AUTO病毒
责任编辑:酷酷の鱼   更新日期:2008-5-6
 

来源:赛迪网-IT博客 作者:利纳克斯

每次把移动硬盘查到USB口就会自动播放,尤其是移动硬盘分了数个区的时候,要手动一个一个的关掉,真是十分的麻烦!怎么样能解决这个问题呢?下面这里提供了几种关闭移动硬盘或者U盘自动播放的方法供大家参考:

1、SHIFT按键法

这个方法早在Windows2000就用过了吧?好像是哦,反正我最早在关闭自动播放CD的时候就使用的这种方法。插入移动硬盘的时候按住SHIFT键,移动硬盘就不会自动播放啦。

2、策略组关闭法

在熊猫烧香流行的时候,网上就流传着使用策略组关闭移动硬盘或者U盘自动关闭功能的方法。具体如:单击“开始-运行”,在“打开”框中,键入 “gpedit.msc”,单击“确定”按钮,打开“组策略”窗口。在左窗格的“本地计算机策略”下,展开“计算机配置-管理模板-系统”,然后在右窗格的“设置”标题下,双击“关闭自动播放”。单击“设置”选项卡,选中“已启用”复选钮,然后在“关闭自动播放”框中单击“所有驱动器”,单击“确定”按钮,最后关闭组策略窗口。

3、关闭服务

在“我的电脑”点击鼠标右键,选择“管理”,在打开的“计算机管理”中找到“服务和应用程序-服务”,然后在右窗格找到“Shell Hardware Detection”服务,这个服务的功能就是为自动播放硬件事件提供通知,双击它,在“状态”中点击“停止”按钮,然后将“启动类型”修改为“已禁用”或者“手动”就可以了。

4、磁盘操作法

这个方法对Windows XP有效,也比较好用。打开“我的电脑”,在“硬盘”里面或者在“有可移动的存储设备”下面会看到你的盘符,一般移动硬盘的盘符会在“硬盘”中,U盘或者数码相机什么的在“有可移动的存储设备”中。鼠标右键点击需要关闭自动播放功能的盘符,选择“属性”,在弹出的窗体中选择“自动播放”选项卡,在这里用户可以针对“音乐文件”、“图片”、“视频文件”、“混合内容”和“音乐CD”五类内容设置不同的操作方式,都选用“不执行操作”即可禁用自动运行功能,“确定” 后设置立即生效。这种方法同样使用于针对DVD/CD驱动器。

5、注册表法

注册表是个麻烦的东西,一般icech不建议使用注册表来修改。但是为了凑条目还是写上吧,呵呵。

打开注册表编辑器,展开到[HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExploer]主键下,在右窗格中找到“NoDriveTypeAutoRun”,就是这个键决定了是否执行CDROM或硬盘的AutoRun功能。

NoDriveTypeAutoRun这个键决定了是否执行Autorun功能。其中每一位代表一个设备,不同设备用以下数值表示:

      设备名称         第几位 数值 设备用如下数值表示   设备名称含义
DRIVE_UNKNOWN      0    1          01H            不能识别的类型设备
DRIVE_NO_ROOT_DIR  1    0          02H            没有根目录的驱动器(Drive without root directory)
DRIVE_REMOVABLE    2    1          04H            可移动驱动器(Removable drive)
DRIVE_FIXED        3    0          08H            固定的驱动器(Fixed drive)
DRIVE_REMOTE       4    1          10H            网络驱动器(Network drive)
DRIVE_CDROM        5    0          20H            光驱(CD-ROM)
DRIVE_RAMDISK      6    0          40H            RAM磁盘(RAM Disk)  

在上面所列的表中值为“0”表示设备运行,值为“1”表示该设备不运行(默认情况下,Windows禁止80h、10h、4h、01h这些设备自动运行,这些数值累加正好是十六进制的95h,所以NoDriveTypeAutoRun”默认键值为95,00,00,00)。

由上面的分析不难看出,在默认情况下,会自动运行的设备是DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM、DRIVE_RAMDISK这四个保留设备,所以要禁止硬盘自动运行AutoRun.inf文件,就必须将DRIVE_FIXED的值设为1,这是因为DRIVE_FIXED代表固定的驱动器,即硬盘。这样一来,原来的10010101(在表中“值”列中由下向上看)就变成了二进制的10011101,转为十六进制为9D。现在,将“NoDriveTypeAutoRun”的键值改为9D,00,00,00后关闭注册表编辑器,重启电脑后就会关闭硬盘的AutoRun功能。

怎样禁止光盘AutoRun功能呢,就是将DRIVE_CDROM设为1,这样“NoDriveTypeAutoRun”键值中的第一个值就变成了10110101,也就是十六进制的B5。将第一个值改为B5后关闭注册表编辑器,重启电脑后就会关闭CDROM的Autorun功能。如果仅想禁止软件光盘的AutoRun功能,但又保留对CD音频碟的自动播放能力,这时只需将“NoDriveTypeAutoRun”的键值改为:BD,00,00,00即可。

如果想要恢复硬盘或光驱的AutoRun功能,进行反方向操作即可。

事实上,大多数的硬盘根目录下并不需要AutoRun.inf文件来运行程序,因此我们完全可以将硬盘的AutoRun功能关闭,这样即使在硬盘根目录下有AutoRun.inf这个文件,Windows也不会去运行其中指定的程序,从而可以达到防止黑客利用AutoRun.inf文件入侵的目的。

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    固顶文章 企业网络组建与维护班正式开课
    普通文章 瑞星公司05月06日发布 每日计算机病毒及木马播报
    普通文章 看看黑客是如何给我们的系统种上木马的
    普通文章 防止U盘病毒传播的三个小招数
    普通文章 十款免费软件防火墙 筑系统安全堡垒
    普通文章 关闭移动硬盘自动播放功能 防范AUTO病毒
    普通文章 小技巧让浏览器远离流氓软件困扰
    推荐文章 推荐:Windows系统安全模式下另类查杀病毒方法
    普通文章 什么是远程登录全程解析
    普通文章 网络“牛皮癣”暴力抗法抢钱、劫杀软、自更新
    热门文章
    普通文章保护安全 别小瞧基本的系统命令
    普通文章从ACDSee的漏洞看木马入侵新思路
    普通文章五个步骤帮你清除内核级木马程序Byshell
    普通文章防范影片中的病毒的小窍门
    普通文章如何防止别人PING你的计算机
    普通文章韩国全面推行网络实名制
    普通文章中国不惧“奥运黑客”
    普通文章国外黑客奥运时可能大规模攻击中国
    普通文章全球技术最强黑客为新闻集团编写间谍软件
    普通文章微软杀毒OneCare误报Skype为恶意软件
    精彩专题