彻底禁止所有驱动器上的“自动播放”

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛彻底禁止所有驱动器上的“自动播放”

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-02-05 18:12 \| 只看楼主短消息资料字号：小中大 1楼彻底禁止所有驱动器上的“自动播放” 通过移动存贮介质传播的病毒越来越多。招数基本上是通过根目录下搞个指向病毒可执行文件（xxxx.exe）的autorun.inf，达到广泛传播的目的。对于多数人来说，各驱动器的“自动播放”并非必不可少。因此，为了堵住病毒传播的一条可能的途径，我把所有的“自动播放”都灭掉了。方法如下： 1、将下列内容粘贴到记事本的窗口，保存为Kill_Auto.reg。 2、双击Kill_Auto，将其导入注册表。。 REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDriveTypeAutoRun"=dword:000000ff [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] "NoDriveTypeAutoRun"=dword:000000ff 注：末尾留一空行。 2007-03-03 17:06:43.250000000
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

浪涛初生襁褓狮帖子:53 注册: 2004-12-05 来自:	发表于： 2007-02-05 18:18 \| 短消息资料字号：小中大 2楼楼主看看俺的问题如何解决阿 http://forum.ikaka.com/topic.asp?board=28&artid=8264698&page=2
浪涛初生襁褓狮帖子:53 注册: 2004-12-05 来自:

大版主

发表于： 2007-02-05 18:23 | 只看楼主 短消息资料

字号：小中大 3楼

引用:

【浪涛的贴子】楼主看看俺的问题如何解决阿
http://forum.ikaka.com/topic.asp?board=28&artid=8264698&page=2
………………

用WINRAR找到E:\recycled\info.exe，打包，加密（密码用123），发到：baohelin@yahoo.com.cn

浪涛初生襁褓狮帖子:53 注册: 2004-12-05 来自:	发表于： 2007-02-05 18:25 \| 短消息资料字号：小中大 4楼【回复“baohe”的帖子】发过去了，查收一下
浪涛初生襁褓狮帖子:53 注册: 2004-12-05 来自:

深渊t34 初生襁褓狮帖子:89 注册: 2007-01-26 来自:	发表于： 2007-02-05 18:29 \| 短消息资料字号：小中大 5楼 Kill_Auto以什么后缀？ .bat？
深渊t34 初生襁褓狮帖子:89 注册: 2007-01-26 来自:

初生襁褓狮

发表于： 2007-02-05 18:37 | 短消息资料

字号：小中大 6楼

引用:

【深渊t34的贴子】Kill_Auto以什么后缀？ .bat？
………………

如果要导入注册表的话，后缀该是.reg

spiritfire 锋芒艾服狮帖子:1266 注册: 2006-10-22 来自:	发表于： 2007-02-06 09:08 \| 短消息资料字号：小中大 7楼猫叔，貌似用组策略禁止也可以吧？
spiritfire 锋芒艾服狮帖子:1266 注册: 2006-10-22 来自:

浅浅蓝初生襁褓狮帖子:19 注册: 2005-08-13 来自:	发表于： 2007-02-07 04:11 \| 短消息资料字号：小中大 8楼我是用组策略统统禁掉的
浅浅蓝初生襁褓狮帖子:19 注册: 2005-08-13 来自:

强壮不惑狮

发表于： 2007-03-03 16:45 | 短消息资料

字号：小中大 10楼

引用:

【雅朵的贴子】用组策略还简单一些
………………

则么用？

1 / 2 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-02-05 18:12 \| 只看楼主短消息资料字号：小中大 1楼彻底禁止所有驱动器上的“自动播放” 通过移动存贮介质传播的病毒越来越多。招数基本上是通过根目录下搞个指向病毒可执行文件（xxxx.exe）的autorun.inf，达到广泛传播的目的。对于多数人来说，各驱动器的“自动播放”并非必不可少。因此，为了堵住病毒传播的一条可能的途径，我把所有的“自动播放”都灭掉了。方法如下： 1、将下列内容粘贴到记事本的窗口，保存为Kill_Auto.reg。 2、双击Kill_Auto，将其导入注册表。。 REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDriveTypeAutoRun"=dword:000000ff [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] "NoDriveTypeAutoRun"=dword:000000ff 注：末尾留一空行。 2007-03-03 17:06:43.250000000
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：