首 页论 坛破解QQ密码领免费QQ秀QQ等级修改盗取QQ教程QQ密码暴力破解QQ空间完整做法免费开所有QQ业务
设为首页
加入收藏
联系我们
您当前的位置:下载者 -> 实用技巧 -> 文章内容
栏目导航
· QQ文章 · 综合文章
· 安全文章 · 新闻动态
· 实用技巧 · 入侵检测
· 木马病毒 · 电脑常识
· 编程设计 · 网络技术
相关文章

教你关闭网络端口 保护网络安..
恶心莲蓬下载器在硬盘分区生..
用命令行开启或关闭 IP 安全..
远程后门感染PE文件 AUTO病毒..
CNN中国黑客报道迫使当事人关..
关闭腾讯QQ游戏后跳出的广告..
AUTO病毒导致局域网瘫痪
AUTO病毒可导致某些杀毒软件..
“暗号”病毒关闭杀毒软件
病毒亦正亦邪 关闭杀毒软件..
“反病毒杀手变种CC”关闭瑞..
U盘(auto病毒)类病毒分析与解..
英黑客"黑"美军网络 2000台电..
EXE感染号关闭安全软件种植木..
关闭135 139 445有害端口全攻..
学生宿舍建非法网站 安徽7家..
十部委重拳整顿IDC运营商 30..
紫田机房关闭泱及51啦 导致上..
Google巴西可能被关闭
六招关闭自动播放防止病毒

关闭移动硬盘自动播放功能 防范AUTO病毒
发布时间:2008-5-6 20:42:47

来源:赛迪网-IT博客 作者:利纳克斯

每次把移动硬盘查到USB口就会自动播放,尤其是移动硬盘分了数个区的时候,要手动一个一个的关掉,真是十分的麻烦!怎么样能解决这个问题呢?下面这里提供了几种关闭移动硬盘或者U盘自动播放的方法供大家参考:

1、SHIFT按键法

这个方法早在Windows2000就用过了吧?好像是哦,反正我最早在关闭自动播放CD的时候就使用的这种方法。插入移动硬盘的时候按住SHIFT键,移动硬盘就不会自动播放啦。

2、策略组关闭法

在熊猫烧香流行的时候,网上就流传着使用策略组关闭移动硬盘或者U盘自动关闭功能的方法。具体如:单击“开始-运行”,在“打开”框中,键入 “gpedit.msc”,单击“确定”按钮,打开“组策略”窗口。在左窗格的“本地计算机策略”下,展开“计算机配置-管理模板-系统”,然后在右窗格的“设置”标题下,双击“关闭自动播放”。单击“设置”选项卡,选中“已启用”复选钮,然后在“关闭自动播放”框中单击“所有驱动器”,单击“确定”按钮,最后关闭组策略窗口。

3、关闭服务

在“我的电脑”点击鼠标右键,选择“管理”,在打开的“计算机管理”中找到“服务和应用程序-服务”,然后在右窗格找到“Shell Hardware Detection”服务,这个服务的功能就是为自动播放硬件事件提供通知,双击它,在“状态”中点击“停止”按钮,然后将“启动类型”修改为“已禁用”或者“手动”就可以了。

4、磁盘操作法

这个方法对Windows XP有效,也比较好用。打开“我的电脑”,在“硬盘”里面或者在“有可移动的存储设备”下面会看到你的盘符,一般移动硬盘的盘符会在“硬盘”中,U盘或者数码相机什么的在“有可移动的存储设备”中。鼠标右键点击需要关闭自动播放功能的盘符,选择“属性”,在弹出的窗体中选择“自动播放”选项卡,在这里用户可以针对“音乐文件”、“图片”、“视频文件”、“混合内容”和“音乐CD”五类内容设置不同的操作方式,都选用“不执行操作”即可禁用自动运行功能,“确定” 后设置立即生效。这种方法同样使用于针对DVD/CD驱动器。

5、注册表法

注册表是个麻烦的东西,一般icech不建议使用注册表来修改。但是为了凑条目还是写上吧,呵呵。

打开注册表编辑器,展开到[HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExploer]主键下,在右窗格中找到“NoDriveTypeAutoRun”,就是这个键决定了是否执行CDROM或硬盘的AutoRun功能。

NoDriveTypeAutoRun这个键决定了是否执行Autorun功能。其中每一位代表一个设备,不同设备用以下数值表示:

      设备名称         第几位 数值 设备用如下数值表示   设备名称含义DRIVE_UNKNOWN      0    1          01H            不能识别的类型设备DRIVE_NO_ROOT_DIR  1    0          02H            没有根目录的驱动器(Drive without root directory)DRIVE_REMOVABLE    2    1          04H            可移动驱动器(Removable drive)DRIVE_FIXED        3    0          08H            固定的驱动器(Fixed drive)DRIVE_REMOTE       4    1          10H            网络驱动器(Network drive)DRIVE_CDROM        5    0          20H            光驱(CD-ROM)DRIVE_RAMDISK      6    0          40H            RAM磁盘(RAM Disk)  

在上面所列的表中值为“0”表示设备运行,值为“1”表示该设备不运行(默认情况下,Windows禁止80h、10h、4h、01h这些设备自动运行,这些数值累加正好是十六进制的95h,所以NoDriveTypeAutoRun”默认键值为95,00,00,00)。

由上面的分析不难看出,在默认情况下,会自动运行的设备是DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM、DRIVE_RAMDISK这四个保留设备,所以要禁止硬盘自动运行AutoRun.inf文件,就必须将DRIVE_FIXED的值设为1,这是因为DRIVE_FIXED代表固定的驱动器,即硬盘。这样一来,原来的10010101(在表中“值”列中由下向上看)就变成了二进制的10011101,转为十六进制为9D。现在,将“NoDriveTypeAutoRun”的键值改为9D,00,00,00后关闭注册表编辑器,重启电脑后就会关闭硬盘的AutoRun功能。


怎样禁止光盘AutoRun功能呢,就是将DRIVE_CDROM设为1,这样“NoDriveTypeAutoRun”键值中的第一个值就变成了10110101,也就是十六进制的B5。将第一个值改为B5后关闭注册表编辑器,重启电脑后就会关闭CDROM的Autorun功能。如果仅想禁止软件光盘的AutoRun功能,但又保留对CD音频碟的自动播放能力,这时只需将“NoDriveTypeAutoRun”的键值改为:BD,00,00,00即可。

如果想要恢复硬盘或光驱的AutoRun功能,进行反方向操作即可。

事实上,大多数的硬盘根目录下并不需要AutoRun.inf文件来运行程序,因此我们完全可以将硬盘的AutoRun功能关闭,这样即使在硬盘根目录下有AutoRun.inf这个文件,Windows也不会去运行其中指定的程序,从而可以达到防止黑客利用AutoRun.inf文件入侵的目的。

[] [打 印] [收 藏]
关于本站 网站帮助 广告合作 下载声明 友情连接 网站地图 联系站长
如果您对本站有任何建议或意见,请联系站长,感谢您对本站一如既往的支持!
Powered by:NewAsp SiteManageSystem Version 2.1 SP1 1030