如何防止随身碟或行动碟病毒的感染.DOCVIP

PAGE 1 如何防止隨身碟(或行動碟)病毒的感染 一、永久關閉電腦的自動播放功能 (Autorun)◎群組原則設定法—只是插入瞬間不會自動執行，雙擊卸除式磁碟還是會執行，無效 1. 開始 → 執行 → 輸入 gpedit.msc (Windows XP Home Edition 不適用本方法)→ 確定2. 出現 群組原則 視窗, 依序選左邊 電腦設定 → 系統管理範本 → 系統3. 找到右邊視窗的 → 關閉自動播放 滑鼠左鍵雙擊4. 出現 關閉自動播放內容 對話窗, 點選 已啟用5. 再下來在 停用自動播放在 的下拉選單, 選擇 所有裝置6. 完成,插上隨身碟就不會再自動執行了 依據上述方法設定後,系統只會停止磁片插入電腦時的自動執行功能 可是自動執行並不是只有插入裝置/光碟片時才會被執行 當USER使用桌面上[我的電腦]來開啟光碟或USB裝置或任一磁碟機時... 自動執行功能一樣會被執行!!!!!!!! ◎電腦管理服務設定法—只對USB隨身碟有效，不僅插入瞬間不會自動執行，雙擊卸除式磁碟也不會執行autorun 1.點選「開始」，在「我的電腦」上按右鍵，選擇「管理」 2.在「電腦管理」的視窗裡點選「服務及應用程式」下的「服務」 3.找出「Shell Hardware Detection」，點選後會出現另一個小視窗；在「啟動類型」裡選擇「停用」，（在Windows XP裡選擇「已停用」）。 4.按下「確認」鍵。 停止此服務只能停用USB隨身碟的自動執行功能，對於USB外接式硬碟及網路磁碟機都沒有作用， 依然會有遭到入侵的風險 ◎MountPoints2機碼編輯設定法—對所有裝置有效，不僅插入瞬間不會自動執行，雙擊磁碟也不會執行autorun HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Exploerer\MountPoint2機碼之Everyone的權限進行限制，在此之下，USB裝置仍可正常使用，但不會再執行autorun.inf檔中的設定。以下說明的設定方式只針對目前登入的使用者，若同部電腦下以不同的使用帳號登入，則必須以相同之步驟進行設定（本方法設定後無須重開機，即刻生效）。 1. 於「開始/執行」中執行regedit，進入登錄編輯程式。 2. 找到機碼名稱：HKEY_CURRENT_USER\Software\microsoft\Windows\CurrentVersion\Explorer\MountPoints2 3. 點選該機碼，按右鍵選擇「使用權限」。 4.新增使用者Everyone。點選「新增」鍵後在「輸入物件名稱來選取」欄內輸入「Everyone」即可。 ? 5.設定使用者 Everyone 的完全控制權限為「拒絕」，選取「套用/確定」後離開。 ? 還原設定： 　若要回復設定，請依照步驟1至3，再移除Everyone使用者，按「套用/確定」離開後即可。 　關閉裝置自動執行功能可能造成的影響： 依據上述方法設定後，將關閉所有裝置的autorun.inf的執行功能，因此包含CD-ROM/DVD-ROM在內的裝置也將無法執行光碟片置入後自動執行的功能。 已知目前部份具特殊功能之USB隨身碟（如指紋辨識、加密等），使用autorun.inf功能來自動執行必要的應用程式，如經過上述設定後，此類隨身碟將失去自動執行的能力，必須由使用者自行點入隨身碟中執行。? 二、暫時關閉隨身碟autorun 的功能 放入隨身碟時請趕緊壓按 shift 鍵以暫時(非永久)取消 autorun 的功能. 三、如何判斷隨身碟是否已中毒；並設法解毒 1.開啟隨身碟請用 滑鼠右鍵 → 內容 或以 檔案總管 瀏覽； 切勿用滑鼠左鍵雙擊開啟隨身碟,若有 autorun.inf 或奇怪的 .exe 檔則很可能已中毒.2.請開啟命令提示字元 (開始 → 執行 → cmd), 3.鍵入隨身碟磁碟機代號, 如 F:, 輸入 dir /a 若看到 autorun.inf 及奇怪的 .exe 檔則表示可能已中毒4.注意: 不建議做以下動作:  但如果你曾用滑鼠左鍵雙擊隨身碟圖示無反應, 則很可能已受該病毒感染5.手動移除隨身碟上的病毒 1. 請確認用來解毒的電腦已停用自動播放,且未受病毒感染 2. 開啟命令提示字元 (開始 → 執行 → cmd) 3. 鍵入隨身碟磁碟機代號, 如 F: 4. dir /a (檢視有無 autorun.inf 及奇怪的 .exe 檔) 5. attrib -s -h -r *.inf  6. type autorun.inf 7. 看出可疑的 .exe 執行檔躲在哪裡 8. cd 至