|
|
|
|
|
很多病毒都是USB傳播的,因此我們?cè)诜蓝景踩胧┥?,有必要禁止USB自動(dòng)運(yùn)行。
Win7有個(gè)“權(quán)限控制”功能,從源頭上控制USB設(shè)備的自動(dòng)識(shí)別并安裝驅(qū)動(dòng)。
Win7禁止自動(dòng)識(shí)別和安裝USB驅(qū)動(dòng)
首先進(jìn)入“X:/Windows/inf”目錄(X:為Win7所在分區(qū)盤符),分別找到“usbport.PNF”和“usbstor.PNF”這兩個(gè)文件,然后分別再將與之對(duì)應(yīng)的“組或用戶”屬性安全權(quán)限設(shè)置為“拒絕”即可。
以設(shè)置“usbport.PNF”為例:
用鼠標(biāo)右鍵單擊“usbport.PNF”文件,在彈出的對(duì)話框中切換到“安全”選項(xiàng)卡,點(diǎn)擊“編輯”按鈕,然后將系統(tǒng)默認(rèn)的組或用戶“SYSTEM”的“完全控制”權(quán)限設(shè)置為“拒絕”即可(如圖所示)。
此方法雖可以從源頭控制USB設(shè)備的自安裝情況,當(dāng)你將設(shè)備插入電腦主機(jī)后,系統(tǒng)就會(huì)“裝聾作啞”,對(duì)于你的插入行為不做任何回應(yīng)。所以董師傅建議,你可以為自己常用的用戶提升權(quán)限,使其獲得“完全控制”權(quán)限,而普通用戶權(quán)限則修改為拒絕,從而達(dá)到變通的效果。
如何禁止移動(dòng)硬盤自動(dòng)運(yùn)行autorun病毒
曾經(jīng)出現(xiàn)多次這樣的問題,接上別人的移動(dòng)硬盤后,自己硬盤立馬中毒,殺毒軟件防也防不了。
這是因?yàn)橐苿?dòng)硬盤一旦接上電腦,就執(zhí)行autorun文件,觸發(fā)病毒。因此,我們只要能夠禁止移動(dòng)硬盤自動(dòng)執(zhí)行autorun文件即可。
可以通過windows組策略設(shè)置來達(dá)到我們的要求,請(qǐng)參考文章如何禁止移動(dòng)硬盤自動(dòng)運(yùn)行autorun病毒。