瑞星：解析U盤病毒防治技巧(2)

預防U盤病毒比較簡單的方法是慎用雙擊打開U盤，建議采用從右鍵菜單進入，但現在已經有病毒把右鍵菜單中的"打開"和"資源管理器"都偽造出來，如前例中的Autorun.inf。那么我們該如何預防U盤病毒呢？下面為大家提供幾個簡單且行之有效的方法來抵御U盤病毒的侵襲。

方法一：建立Autorun.inf免疫文件

在U盤根目錄下新建一個名為Autorun.inf的空文件夾，這樣一來，在同一目錄下病毒就無法創建Autorun.inf文件來感染U盤了。

說明：若U盤已經感染病毒，那么建立Autorun.inf免疫文件的方法就失效了，因為染毒的U盤已經存在Autorun.inf文件，所以"先下手為強"很重要。

方法二：禁用組策略中的自動播放

以Windows XP為例，其步驟是：點擊"開始"→"運行"，輸入gpedit.msc后回車，彈出組策略窗口，在其中依次選擇"計算機配置"→"管理模板"→"系統"，打開"關閉自動播放"屬性，點擊已啟用，在下拉菜單中選擇所有驅動器，單擊確定退出。

圖4：在"組策略"中禁用所有本地驅動器上的自動播放功能

注：Windows 7下關閉自動播放的操作方法與Windows XP類似，但有個小區別在于如何找到"關閉自動播放"，Windows 7下的操作是：打開組策略窗口后，依次選擇"計算機配置"→"管理模板"→"Windows組件"→"自動播放策略"，便可找到并對"關閉自動播放"進行策略設置的編輯。

方法三：禁止注冊表中MountPoints2的寫入

依次點擊"開始"→"運行"，輸入regedit后回車，打開注冊表項中的

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2，右鍵點擊MountPoints2鍵，選擇權限，將Administrators組和SYSTEM組的完全控制項都設為拒絕。

說明：禁止MountPoints2的寫入是為了阻止Windows讀取Autorun.inf后添加新的右鍵菜單項，從而阻止病毒菜單項的出現，使之無法激活病毒。

圖5：在注冊表中找到"MountPoints2"，右鍵點擊選擇"權限"

圖6：在權限窗口中將"Administrators"和"System"用戶的"完全控制"項都設為拒絕

以上是一些防范U盤病毒的簡單方法，還有很多其他方法沒有在這里列出。

另外還需要提醒各位在日常的使用U盤過程中要養成良好的使用習慣：如打開U盤前先殺毒、盡量避免在公共場合（網吧、復印店等）使用U盤，以避免感染病毒。最重要的是安裝一款永久免費的安全軟件，并實時升級，即可免除U盤病毒的困擾。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]