巧用注冊(cè)表關(guān)閉U盤(pán)autorun功能

　　U盤(pán)病毒一般都是通過(guò)電腦系統(tǒng)的自動(dòng)播放功能，也就是aotorun.inf，如果你的電腦上設(shè)置了插入U(xiǎn)盤(pán)自動(dòng)運(yùn)行的功能，那就很危險(xiǎn)了，U盤(pán)很可能會(huì)通過(guò)aotorun.inf的漏洞來(lái)造成電腦中每個(gè)硬盤(pán)的交叉感染，禁止U盤(pán)自動(dòng)播放的方法很多，本篇文章小編要告訴大家用注冊(cè)表來(lái)關(guān)閉autorun功能，雖然這個(gè)方法略顯麻煩，但絕對(duì)是非�？煽康囊粋�(gè)禁止U盤(pán)自動(dòng)播放的辦法。

　　1、“開(kāi)始”菜單的“運(yùn)行”中輸入Regedit，打開(kāi)注冊(cè)表編輯器，展開(kāi)到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExploer 主鍵下，在右側(cè)窗格中找到“NoDriveTypeAutoRun”，就是這個(gè)鍵決定了是否執(zhí)行CDROM或硬盤(pán)的AutoRun功能。

　　2、擊 “NoDriveTypeAutoRun”，在默認(rèn)狀態(tài)下(即你沒(méi)有禁止過(guò)AutoRun功能)，在彈出窗口中可以看到 “NoDriveTypeAutoRun”默認(rèn)鍵值為95,00,00,00，附件上傳了抓圖。其中第一個(gè)值“95”是十六進(jìn)制值，它是所有被禁止自動(dòng)運(yùn)行設(shè)備的和。將“95”轉(zhuǎn)為二進(jìn)制就是10010101，其中每位代表一個(gè)設(shè)備，Windows中不同設(shè)備會(huì)用如下數(shù)值表示：

　　設(shè)備名稱 第幾位 值 設(shè)備用如下數(shù)值表示 設(shè)備名稱含義

　　DKIVE_UNKNOWN 0101h 不能識(shí)別的設(shè)備類(lèi)型

　　DRIVE_NO_ROOT_DIR 1002h 沒(méi)有根目錄的驅(qū)動(dòng)器(Drive without root directory)

　　DRIVE_REMOVABLE 2104h 可移動(dòng)驅(qū)動(dòng)器(Removable drive)

　　DRIVE_FIXED 3008h 固定的驅(qū)動(dòng)器(Fixed drive)

　　DRIVE_REMOTE 4110h 網(wǎng)絡(luò)驅(qū)動(dòng)器(Network drive)

　　DRIVE_CDROM 5020h 光驅(qū)(CD-ROM)

　　DRIVE_RAMDISK 6040h RAM磁盤(pán)(RAM Disk)

　　保留 7180h 未指定的驅(qū)動(dòng)器類(lèi)型

　　在上面所列的表中值為“0”表示設(shè)備運(yùn)行，值為“1”表示該設(shè)備不運(yùn)行(默認(rèn)情況下，Windows禁止80h、10h、4h、01h這些設(shè)備自動(dòng)運(yùn)行，這些數(shù)值累加正好是十六進(jìn)制的95h，所以NoDriveTypeAutoRun”默認(rèn)鍵值為95,00,00,00)。

　　這個(gè)方法可以有效的遏制病毒通過(guò)漏洞感染電腦，當(dāng)然修改完注冊(cè)表后要記得重啟電腦，修改以后若插入了帶病毒的U盤(pán)，也不可以大意，最好通過(guò)殺毒軟件查殺病毒再開(kāi)啟。