當(dāng)今社會,U盤已經(jīng)不是什么稀奇的東西了,和手機(jī)一樣,幾乎我們?nèi)巳艘粋€,甚至一人幾個。隨著U盤的高度使用化,一系列的U盤問題也出現(xiàn)了。其中,U盤病毒是讓人們最頭痛的問題。殺之不盡的病毒像幽靈一樣,隨時都會出現(xiàn)在我們的U盤上,再感染我們的電腦。特別是像機(jī)房這樣的公共場合,使用的人多,病毒自然也就多了,每次插U盤都得小心翼翼的,生怕被感染。 筆者結(jié)合自己使用U盤的經(jīng)驗,寫出以下幾點關(guān)于U盤防毒的小技巧:(以下筆者所舉例子的U盤盤符都為J盤,請根據(jù)自己實際情況改動)
1.在U盤根目錄下建立Autorun.inf文件夾,阻止Autorun.inf文件的建立。這個方法大家都知道吧!現(xiàn)在我還要教大家一個變種的Autorun.inf文件夾。進(jìn)入命令提示符(開始-運行(或按windows(ctrl、alt中 間那個鍵)+r),輸入cmd,回車;或開始-所有程序-附件-命令提示符),輸入md j:\Autorun.inf,回車,再輸入md j:\Autorun.inf\無害的保護(hù)文件夾...\,回車就OK了。現(xiàn)在這個文件夾在windows下是無法刪除也無法移動的了,比一般的Autorun.inf高級一點了。如果大家想刪除這個無法正常刪除的文件夾,可以在命令提示符下先輸入rd j:\Autorun.inf\無害的保護(hù)文件夾...\。不過這個方法我覺得不怎么好用,現(xiàn)在的病毒一般都會先刪了這個文件夾,再建一個Autorun.inf。只是我們可以通過看U盤里有沒有這個文件夾,判斷U盤中毒沒有。如果條件允許,你也可以反其道而行之,自己建一個Autorun.inf文件,改變U盤圖標(biāo),如果發(fā)現(xiàn)U盤圖標(biāo)變了,就可以判斷U盤中毒了。鑒于篇幅原因,這兒就不累贅建Aurotun.inf文件的方法了。
2.關(guān)閉系統(tǒng)的自動播放功能,即使U盤有毒,插上電腦后也不會自動運行。在運行對話框里輸入gpedit.msc,進(jìn)入組策略,在右邊選擇計算機(jī)配置-管理模板-系統(tǒng),在右邊找到關(guān)閉自動播放,打開,選擇已啟用,再選擇關(guān)閉所有驅(qū)動器,確定。在下邊的用戶配置-管理模板-系統(tǒng)里也有關(guān)閉自動播放,建議也關(guān)閉。上面的計算器配置比用戶配置的優(yōu)先級高,用戶配置不關(guān)也行,不過還是建議關(guān)閉為好。如果只是想插入U盤時關(guān)閉自動播放,可以在插入U盤時,按住Shift鍵,暫時不允許系統(tǒng)自動播放。
3.啟動U盤的寫權(quán)限。打開注冊表編輯器(運行里輸入regedit),找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies,如果沒有StorageDevicePolicies,可以新建項,名為StorageDevicePolicies,再在其下新建DWORD值,名為WriteProtect,雙擊它,改變其值為1。拔下U盤,再插上去,你就會發(fā)現(xiàn)已經(jīng)不能往U盤里寫東西了。若要解除,只需改變WriteProtect為0就行了。如果嫌麻煩,就新建一個reg文件,把下面的內(nèi)容復(fù)制進(jìn)去,再運行也行:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000000
。
4.禁止從U盤運行inf、exe、cmd、bat等文件。同樣打開組策略(在運行對話框里輸入gpedit.msc),在計算器配置-windows設(shè)置-安全設(shè)置-軟件限制策略-其它規(guī)則下,對著“其它規(guī)則”點鼠標(biāo)右鍵,選“新路徑規(guī)則”,在路徑里輸入j:\,這樣j盤下所有的inf、exe、cmd、bat等文件都不能運行了。你也可以只限制特定文夾的運行,只需改變路徑里的值就行了。同樣,你不但可以限制U盤,還可以限制硬盤。如果在安全設(shè)置下沒有軟件限制策略,可以對著安全設(shè)置點鼠標(biāo)右鍵,再導(dǎo)入就有了。同樣的,如果下面也沒有其他規(guī)則,也可以點鼠標(biāo)右鍵,新建就行了。
5.設(shè)置U盤權(quán)限。要設(shè)置U盤的權(quán)限,U盤必須是NTFS格式的。點U盤屬性查看自己U盤的格式,如果是NTFS格式的,在屬性對話框里,就會有安全選項。點開它,把下面的拒絕全打上勾,你再試試,看能不能用U盤。你可以自己設(shè)定U盤的權(quán)限,可以是只讀,也可以是某個文件夾才能寫。這兒限于篇幅,就不多說了。如果自己U盤是NTFS的,但屬性里又沒有安全選項,可以打開我的電腦-文件夾選項-查看,不要勾選“使用簡單文件共享”就行了。如果U盤不是NTFS的,可以先轉(zhuǎn)成NTFS的。在命令提示符下輸入:convert j:/fs:ntfs就可以了。注意轉(zhuǎn)成NTFS時,避免出現(xiàn)意想不到的情況,可以先備份自己重要文件。
U盤中毒后,會把很多文件都隱藏起來并變成系統(tǒng)文件,普通的方法改不了其屬性。我再教大家把U盤中所有文件都改為不隱藏:在運行框里輸入:attrib j:* -s -h -r -a /d /s。大家可以做一個reg文件或在鼠標(biāo)右鍵加上選項,可以更快的顯示U盤所有文件。
以上方法都是不用任何軟件就能實現(xiàn)的,特別是第5點,大家一定多留心。所有方法都是筆者本人親自試驗過的,有什么問題可以找筆者。
大家可以結(jié)合自己的情況,合理的設(shè)置自己電腦和U盤的模式。但所有方法都不是萬能的,要想完全做到徹底的防毒,不但要做好各方面的防范,自己平時也要注意。打開U盤時,不要雙擊,可以點鼠標(biāo)右鍵,點打開資源管理器,或直接從地址欄輸入U盤的盤符進(jìn)入。在u盤中存放文件時,最好不要放exe文件,exe文件很容易被感染,可以把exe文件壓縮后存放。上網(wǎng)時不要下載來源不明的東西,下載后記得一定要用殺毒才能用。對于自己不了解的文件,不要盲目的打開,最好的辦法就是直接刪除掉。另一方面,自己也要做好重要文件的備份。我相信,只要大家重視U盤病毒,又做好防范工作,病毒也只不過是紙老虎而已。