有鑑於最近隨身碟病毒..似乎愈來愈猖獗了，很多防護軟體依然對新變種沒有辦法...
與其事後忙翻天在清除..不如事先預防...
而隨身碟病毒都幾乎是利用autorun自動執行的預設功能...
讓電腦一插入隨身碟就執行散佈病毒的動作..
因此建議將電腦中的autorun自動執行的預設功能關閉
將可以有效預防隨身碟病毒的散佈與本身電腦的中毒
我們可以利用修改登錄檔來禁止自動執行的功能...
我們可以進入登錄檔中的..(開始→執行..輸入REGEDIT後按確定)
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\Explorer
位置並選擇NoDriveTypeAutoRun來修改【附註中的數值機碼】..
又或者利用以下方法..來達到修改的目的..
1.先顯示副檔名..
開啟檔案總管..按一下上方的[工具]→[資料夾選項]→[檢視]
將[隱藏已知檔案類型的副檔名] 的核選方塊取消..並套用後確定.
2.在桌面上按右鍵..新增→新增文字文件..
這時檔名會是..新增文字文件.txt(看得到TXT副檔名了..)
然後點兩下開啟桌面上的..新增文字文件.txt..
內容複製===線符號以下的內容(不包括==符號)...
再來是存檔.. 並關閉此記事本..
然後在...新增文字文件.txt..的檔案按右鍵..更改檔名為***.REG
***是指主檔名自定..如A.REG...但副檔名一定得是REG
3.點兩下並安裝這個我們剛作好的REG檔案..並重開機..這樣就可以了...
附註：
1.以下內容中的..000000ff是指關閉所有包含CD、DVD、隨身碟..
請先思考是否符合您個人需求..
相關的數值機碼說明..請參考以下
微軟說明..(英文)
http://www.microsoft.com/technet ... 93502.mspx?mfr=true
文中的1：未知類型，4：可卸除式磁碟，8：硬碟，10：網路磁碟，20：光碟機，
40：DVD-RAM光碟機，80：未知類型，FF：所有類型。
我們用的就是FF所有類型...若只要關閉某種類型請自行將以下內容中的..
000000ff的ff修改一下即可...例如也可以改為95
95=1+4+10+80..也就是可以禁止未知類型、可卸除式磁碟、網路磁碟、未知類型
若您不想禁止所有的類型...也可以使用95..將000000ff改為00000095即可..
2.禁止自動執行後..若有需要開啟隨身碟..請特別注意..開啟隨身碟請用 [滑鼠右鍵]→ 選內容 或以檔案總管瀏覽
切勿用滑鼠左鍵點兩下隨身碟的磁碟圖示..否則仍視同執行..然後..開始→執行..輸入CMD後按確定...
再看您隨身碟在哪一個磁碟代號..以E槽為例..輸入
E:(按ENTER)
再輸入ATTRIB(按ENTER)
查看是否有autorun.inf(且屬性為SHR)..若有..請注意..該隨身碟有可能也已受感染
========================================================================
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
