PALMisLIFE 討論區

標題: 簡單拒絕 USB 插插樂病毒 [列印本頁]

作者: krisher    時間: 2007-9-29 13:28
標題: 簡單拒絕 USB 插插樂病毒
其實也不是能找出或殺掉它,
而只是單純的關掉自動執行而已.

一個是這個:
http://www.simtel.net/product.ph ... SiteID%5Dsimtel.net

還有較麻煩的解法:
http://msdn2.microsoft.com/en-us/library/Aa969329.aspx

另一個就是微軟提供的, power toys 裏的 tweak UI
http://www.microsoft.com/taiwan/ ... ys/xppowertoys.mspx
(下載看最右邊那行, 找 TweakUI.exe 或 按我)


可以一股腦把它們全都關了, 把要關的那台磁碟機打勾去掉就好:
[attach]22596[/attach]


也可以直接選要關的種類, 一樣把要取消 autorun 的種類, 去掉它的勾:
[attach]22597[/attach]
作者: czh    時間: 2007-9-29 15:13
標題: Re: 簡單拒絕 USB 插插樂病毒
其實內建的群組原則物件編輯器就有這種設定,Vista也適用
將以下代碼存成noautorun.reg點兩下匯入即可
  1. Windows Registry Editor Version 5.00

  2. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
  3. "NoDriveAutoRun"=hex:ff,ff,ff,03
  4. "NoDriveTypeAutoRun"=dword:000000b5
複製代碼

作者: Roco    時間: 2007-9-29 15:51
標題: Re: 簡單拒絕 USB 插插樂病毒
難怪我從來沒被這種病毒騷擾過...
原來我灌完系統 很習慣的就把autoplay關閉了..
作者: biko    時間: 2007-9-29 16:23
標題: Re: Re: 簡單拒絕 USB 插插樂病毒
原文由 czh 於 2007-9-29 15:13 發表
其實內建的群組原則物件編輯器就有這種設定,Vista也適用
將以下代碼存成noautorun.reg點兩下匯入即可
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi ...

我之前在網路上找到的是:
NoDriveTypeAutoRun改成255
跟改成b5有何不同?
還有,NoDriveAutoRun是要做什麼的呀?
作者: czh    時間: 2007-9-29 16:57
標題: Re: 簡單拒絕 USB 插插樂病毒
那個登錄碼是我改完 『群組原則物件編輯器』所產生的
所以為何這樣我也不清楚
作者: bugy    時間: 2007-9-29 17:34
標題: Re: Re: Re: 簡單拒絕 USB 插插樂病毒
原文由 biko 於 2007-9-29 16:23 發表

我之前在網路上找到的是:
NoDriveTypeAutoRun改成255
跟改成b5有何不同?
還有,NoDriveAutoRun是要做什麼的呀?



請參考 http://www.microsoft.com/technet ... 91525.mspx?mfr=true
255 是所有類型的磁碟機都不能用autoplay
b5 fixed drives, RAM disks 還是可以用 autoplay
作者: krisher    時間: 2007-9-29 18:01
標題: Re: 簡單拒絕 USB 插插樂病毒
TWEAK UI 是微軟官方提供的工具, 才一百多k.
而且有 GUI 界面, 還不錯用, 又不是只能改 autorun,
個人是建議用它.
作者: teachis    時間: 2007-9-29 20:41
標題: Re: 簡單拒絕 USB 插插樂病毒
個人使用的話,推薦TWEAK UI一票!
只是如果天天在辦公室清病毒的話,似乎noautorun.reg會比較方便。清完毒之後,點兩下,就不會常常聽到同事哇哇叫!或許還是哇哇叫,不過內容則變成了:「為什麼還要選我的電腦去開啟啊!」
作者: lbt    時間: 2007-9-29 21:39
標題: Re: 簡單拒絕 USB 插插樂病毒
usbcleaner這支軟體可以試試看




歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/) Powered by Discuz! X2.5