美剧天堂--謦灵风软影视论坛 » 【电脑技术】 » 防止U盘病毒传播的有效方法！

darkangel007 发表于 2007-5-7 13:20

防止U盘病毒传播的有效方法！

第一步、关闭U盘自动播放的功能
  U盘的自动播放功能也可能会成为病毒传播所利用的途径，第一步就要关闭此功能，方法为：
1.单击"开始"->"运行",输入"gpedit.msc",打开组策略窗口
2.在左栏中"本地计算机策略"展开"计算机配置->管理模板->系统",然后在右栏"设置"下面,双击"关闭自动播放"
3.单击"设置"选项卡,选中"已启用"复选钮,然后在"关闭自动播放"框中单击"所有驱动器"并且确定.
以上三步只是禁止了U盘的自动播放,下面我们可以设置禁止U盘病毒的运行.
第二步、设置程序运行权限
1.单击"开始"->"运行",输入"gpedit.msc",
2.在左栏展开"本地计算机策略"->计算机配置->WINDOWS设置->安全设置->软件限制策略->其它规则",在右栏侧窗口右击并选择"新路径规则"
3.在打开窗口中的"路径"中输入"?:\*.exe",在安全级别中选择"不允许的",然后确定.
这样设置后,所有盘符下面的可执行程序都将无法运行了.

补充:1.设置后,插上U盘,杀毒软件立刻杀掉它们,或者你直接删除文件就可以了,不会感染.
    2.因为禁止了所有盘符根目录下的可执行程序,如果你不想禁止硬盘根目录的程序,可删除那条规则,重新写一条或几条.例如:最后一个硬盘是D,则设置为"E:\*.exe"(不含引号)"F:\*.exe"等等.或者你可以建立一个文件夹,把硬盘根目录下的可执行程序换到文件夹下就可以运行了.


这个方法是很有效地防止了U盘病毒.

木~_~鱼 发表于 2007-5-8 09:24

恩，学习了，很好的经验

freund 发表于 2007-5-9 11:24

优盘下面可能还会有.ini和.bat的文件
有些病毒即使不设置自动运行
也会生成的

tigerlcc 发表于 2007-5-12 08:59

这招不错，去试下看看

冲浪板 发表于 2007-5-12 16:12

有域的环境，用域策略就比较省力气；

自己的盘啊，可以放上一个空的，不合格的文件（文件名不规范），就不能被改变啦-也就不可能被感染，盘不被感染，没说你的exe文件不被感染。

比如你建立个名为autorun.inf的夹子,然后建立个safe.的文件（建立的时候用"safe.."）
前者保证不可能再有autorun.inf这个危险的文件，后者不让autorun.inf被删除掉。

[[i] 本帖最后由 冲浪板 于 2007-5-12 16:39 编辑 [/i]]

youngester 发表于 2007-5-12 22:01

恩，这是个好办法，谢谢

ivynana 发表于 2007-5-14 21:04

已经这样做了　可是防不胜防阿:call:47

snoopy_997 发表于 2007-5-14 22:40

我一般用右键单击后选打开
效果不错的

野狗漫步 发表于 2008-3-28 21:08

我电脑说找不到gpedit.msc，昏了

查看完整版本: 防止U盘病毒传播的有效方法！