您的位置:首頁技術文章
文章詳情頁

用注冊表關閉U盤autorun功能禁止U盤自動播放

瀏覽:103日期:2022-06-05 18:49:09

U盤病毒一般都是通過電腦系統的自動播放功能,也就是aotorun.inf,如果你的電腦上設置了插入U盤自動運行的功能,那就很危險了,U盤很可能會通過aotorun.inf的漏洞來造成電腦中每個硬盤的交叉感染,禁止U盤自動播放的方法很多,本篇文章小編要告訴大家用注冊表來關閉autorun功能,雖然這個方法略顯麻煩,但絕對是非??煽康囊粋€禁止U盤自動播放的辦法。

1、“開始”菜單的“運行”中輸入Regedit,打開注冊表編輯器,展開到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExploer 主鍵下,在右側窗格中找到“NoDriveTypeAutoRun”,就是這個鍵決定了是否執行CDROM或硬盤的AutoRun功能。

2、擊 “NoDriveTypeAutoRun”,在默認狀態下(即你沒有禁止過AutoRun功能),在彈出窗口中可以看到 “NoDriveTypeAutoRun”默認鍵值為95,00,00,00,附件上傳了抓圖。其中第一個值“95”是十六進制值,它是所有被禁止自動運行設備的和。將“95”轉為二進制就是10010101,其中每位代表一個設備,Windows中不同設備會用如下數值表示:

設備名稱 第幾位 值 設備用如下數值表示 設備名稱含義

DKIVE_UNKNOWN 0101h 不能識別的設備類型

DRIVE_NO_ROOT_DIR 1002h 沒有根目錄的驅動器(Drive without root directory)

DRIVE_REMOVABLE 2104h 可移動驅動器(Removable drive)

DRIVE_FIXED 3008h 固定的驅動器(Fixed drive)

DRIVE_REMOTE 4110h 網絡驅動器(Network drive)

DRIVE_CDROM 5020h 光驅(CD-ROM)

DRIVE_RAMDISK 6040h RAM磁盤(RAM Disk)

保留 7180h 未指定的驅動器類型

在上面所列的表中值為“0”表示設備運行,值為“1”表示該設備不運行(默認情況下,Windows禁止80h、10h、4h、01h這些設備自動運行,這些數值累加正好是十六進制的95h,所以NoDriveTypeAutoRun”默認鍵值為95,00,00,00)。

這個方法可以有效的遏制病毒通過漏洞感染電腦,當然修改完注冊表后要記得重啟電腦,修改以后若插入了帶病毒的U盤,也不可以大意,最好通過殺毒軟件查殺病毒再開啟。

相關文章:
国产综合久久一区二区三区