被病毒利用的致命弱点是 autorun.inf 文件。 Autorun.inf文件是CD,DVD和USB驱动器等可移动介质中存在的简单指令文件。该文件包含一系列命令,这些命令触发操作系统启动可执行文件,告诉其使用哪个图标以及哪些附加操作可用。基本的autorun.inf文件如下所示:“"
[autorun]
open = autorun.exe
icon = autorun.ico
特别注意:自动播放是Windows操作,要求您指定用于打开特定文件的应用程序。插入媒体时,“自动播放"对话框会要求您从选项中进行选择。另一方面, Autorun 是Windows动作,当我们双击可移动驱动器图标时,它将根据autorun.inf文件中给出的命令自动启动应用程序。
关键字为自动。我们必须找到使程序自动执行(好或坏)短路的方法,以使隐藏的恶意软件不会渗透到我们的系统中。然后的想法是改变Windows处理autorun.inf文件的方式。这里表示的方法主要用于 Windows XP 。
在插入USB驱动器时,通过按SHIFT键可以抑制自动运行。然后,右键单击 Explorer 中的图标,然后选择 Explore 以访问驱动器的内容。这是一次性的操作,每次插入USB驱动器时都必须记住这一点。而且您必须切记不要在资源管理器中双击USB驱动器图标。
组策略编辑器用于为用户和计算机组定义用户和计算机配置。
这将禁用自动运行功能,并让您浏览驱动器的内容所有驱动器,而不是直接打开它。
我们还可以通过更改注册表来禁用自动运行功能。请注意,如果您对注册表不满意,建议跳过此步骤。
如果您是讨厌使用该操作系统的人,那么当然可以使用一些便捷的软件。这是此类应用程序的两个示例。
USB 1.3
此7KB USB防病毒工具通过检测可移动驱动器并重命名自动运行来工作。将inf文件保存到 autorun.inf_current date_time ,从而防止其被系统运行。该程序将加载到系统托盘中,只需单击一下即可打开或关闭自动运行。另一个选项通知用户有关autorun.inf文件的所有操作。
该程序可从系统托盘运行,并且与Windows XP,Windows 2000,Windows 98和Windows 95兼容。
TweakUI
TweakUI,Microsoft的Windows XP Power玩具,使用户可以访问操作系统可见界面下方的系统设置。
要要使用TweakUI禁用自动播放,请转到我的电脑–自动播放–硬盘设置。取消选择要禁用自动播放的驱动器。另外,请转到我的电脑–自动播放–类型。取消选中可移动驱动器的启用自动播放。单击 OK 完成。
126KB的下载与Windows XP和Windows Server 2003兼容。
这些方法将阻止自动启动USB驱动器。但是,如果恶意软件偷偷溜走,那么就不能夸大良好的,更新的防病毒软件和反恶意软件作为第一道防线的价值。
您是让USB驱动器自动运行还是执行您可以通过阻止动作来控制它吗?您最喜欢哪种方法?让我们知道。
标签: