求U盘安全策略。

发布网友 发布时间：2022-04-20 11:10

我来回答

共2个回答

热心网友 时间：2023-08-07 23:14

下面是我自己写的一点关天U盘防毒的策略，你可以看看.

当今社会，U盘已经不是什么稀奇的东西了，和手机一样，几乎我们人人一个，甚至一人几个。随着U盘的高度使用化，一系列的U盘问题也出现了。其中，U盘病毒是让人们最头痛的问题。杀之不尽的病毒像幽灵一样，随时都会出现在我们的U盘上，再感染我们的电脑。特别是像机房这样的公共场合，使用的人多，病毒自然也就多了，每次插U盘都得小心翼翼的，生怕被感染。 笔者结合自己使用U盘的经验，写出以下几点关于U盘防毒的小技巧：（以下笔者所举例子的U盘盘符都为J盘，请根据自己实际情况改动）

1.在U盘根目录下建立Autorun.inf文件夹，阻止Autorun.inf文件的建立。这个方法大家都知道吧！现在我还要教大家一个变种的Autorun.inf文件夹。进入命令提示符（开始－运行（或按windows（ctrl、alt中 间那个键）＋r），输入cmd，回车；或开始－所有程序－附件－命令提示符），输入md j:\\Autorun.inf,回车，再输入md j:\\Autorun.inf\\无害的保护文件夹...\\,回车就OK了。现在这个文件夹在windows下是无法删除也无法移动的了，比一般的Autorun.inf高级一点了。如果大家想删除这个无法正常删除的文件夹，可以在命令提示符下先输入rd j:\\Autorun.inf\\无害的保护文件夹...\\。不过这个方法我觉得不怎么好用，现在的病毒一般都会先删了这个文件夹，再建一个Autorun.inf。只是我们可以通过看U盘里有没有这个文件夹，判断U盘中毒没有。如果条件允许，你也可以反其道而行之，自己建一个Autorun.inf文件，改变U盘图标，如果发现U盘图标变了，就可以判断U盘中毒了。鉴于篇幅原因，这儿就不累赘建Aurotun.inf文件的方法了。

2.关闭系统的自动播放功能，即使U盘有毒，插上电脑后也不会自动运行。在运行对话框里输入gpedit.msc,进入组策略，在右边选择计算机配置－管理模板－系统，在右边找到关闭自动播放，打开，选择已启用，再选择关闭所有驱动器，确定。在下边的用户配置－管理模板－系统里也有关闭自动播放，建议也关闭。上面的计算器配置比用户配置的优先级高，用户配置不关也行，不过还是建议关闭为好。如果只是想插入U盘时关闭自动播放，可以在插入U盘时，按住Shift键，暂时不允许系统自动播放。

3.启动U盘的写权限。打开注册表编辑器（运行里输入regedit），找到HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\StorageDevicePolicies，如果没有StorageDevicePolicies，可以新建项，名为StorageDevicePolicies，再在其下新建DWORD值，名为WriteProtect，双击它，改变其值为1。拔下U盘，再插上去，你就会发现已经不能往U盘里写东西了。若要解除，只需改变WriteProtect为0就行了。如果嫌麻烦，就新建一个reg文件，把下面的内容复制进去，再运行也行：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\StorageDevicePolicies]
"WriteProtect"=dword:00000000
。

4.禁止从U盘运行inf、exe、cmd、bat等文件。同样打开组策略（在运行对话框里输入gpedit.msc），在计算器配置－windows设置－安全设置－软件*策略－其它规则下，对着“其它规则”点鼠标右键，选“新路径规则”，在路径里输入j:\\，这样j盘下所有的inf、exe、cmd、bat等文件都不能运行了。你也可以只*特定文夹的运行，只需改变路径里的值就行了。同样，你不但可以*U盘，还可以*硬盘。如果在安全设置下没有软件*策略，可以对着安全设置点鼠标右键，再导入就有了。同样的，如果下面也没有其他规则，也可以点鼠标右键，新建就行了。

5.设置U盘权限。要设置U盘的权限，U盘必须是NTFS格式的。点U盘属性查看自己U盘的格式，如果是NTFS格式的，在属性对话框里，就会有安全选项。点开它，把下面的拒绝全打上勾，你再试试，看能不能用U盘。你可以自己设定U盘的权限，可以是只读，也可以是某个文件夹才能写。这儿限于篇幅，就不多说了。如果自己U盘是NTFS的，但属性里又没有安全选项，可以打开我的电脑－文件夹选项－查看，不要勾选“使用简单文件共享”就行了。如果U盘不是NTFS的，可以先转成NTFS的。在命令提示符下输入：convert j:/fs:ntfs就可以了。注意转成NTFS时，U盘要格式化，记得备份自己重要文件。

U盘中毒后，会把很多文件都隐藏起来并变成系统文件，普通的方法改不了其属性。我再教大家把U盘中所有文件都改为不隐藏：在运行框里输入：attrib j:* -s -h -r -a /d /s。大家可以做一个reg文件或在鼠标右键加上选项，可以更快的显示U盘所有文件。

以上方法都是不用任何软件就能实现的，特别是第5点，大家一定多留心。所有方法都是笔者本人亲自试验过的，有什么问题可以找笔者。

大家可以结合自己的情况，合理的设置自己电脑和U盘的模式。但所有方法都不是万能的，要想完全做到彻底的防毒，不但要做好各方面的防范，自己平时也要注意。打开U盘时，不要双击，可以点鼠标右键，点打开资源管理器，或直接从地址栏输入U盘的盘符进入。在u盘中存放文件时，最好不要放exe文件，exe文件很容易被感染，可以把exe文件压缩后存放。上网时不要下载来源不明的东西，下载后记得一定要用杀毒才能用。对于自己不了解的文件，不要盲目的打开，最好的办法就是直接删除掉。另一方面，自己也要做好重要文件的备份。我相信，只要大家重视U盘病毒，又做好防范工作，病毒也只不过是纸老虎而已。

热心网友 时间：2023-08-07 23:15

防止U盘中毒的最好方法就是尽量不要在别人的电脑上使用自己U盘，因为你并不清楚他人的电脑是否安全；每一个人的电脑安全知识不同，所以病毒认识的程度也有所差异。这里我简单介绍三种常见的防止U盘中毒的方式： 第一种，是我们最常用的方法，在U盘根目录中建立autorun.inf文件夹来阻止建立autorun.inf文件，其原理是windows系统是不允许相同目录中存在同名的文件和文件夹，并且因为文件和文件夹是同一种类，所以亦不允许相互覆盖。针对现在的 autorun.inf病毒，简单的像以前建立一个autorun.inf文件夹来防止，已经没有多大作用了！一些病毒可以修改和删除该文件夹，如果想更好的预防，就要再费点事儿了，步骤如下： 在U盘根目录下建立autorun.inf\autorun.inffd\con\中文文档.txt（注意：其中con文件夹只能在DOS下用MD命令来建立，Windows状态下是不允许建立此文件夹的，但在DOS状态下con目录是不能被访问的，所以“中文文档.txt”要回到Windows状态下进入con文件夹中建立）通过这种层层套嵌来有效防止病毒删除autorun.inf目录而建立autorun.inf文件。 建立文件夹和文件的方法还可以在运行“cmd”后，转入U盘盘符下直接通过命令建立，步骤如下： md autorun.inf cd autorun.inf md autorun.inffd cd autorun.inffd md con 之后退出回到Windows下，进入con文件夹下建立“中文文档.txt”第二种，使用“安天磁盘免疫工具”（AImmunity.exe）免疫U盘，该免疫生成3个隐藏的文件夹，“autorun.inf”,“desktop.ini”,和“Folder.htt”，个人认为此种方法较为方便，适用大多数人！ 综上，前两种方式只能阻止U盘被写入“autorun.inf”文件，而使病毒无法发作，用以达到防止此类病毒的目的，但是不能阻止U盘被感染其他类（例如，“.exe”）的病毒！！且该方法本身不具有查杀病毒的功能。 对于计算机硬盘分区防范U盘病毒，上述两种方式也同样适用。第三种，安装优盘杀毒软件，防止U盘中毒，该种方法我个人未用过，所以不便多说