本来我一向引荐运用组策略来封闭自动播放,今天在论坛看到一个质疑的帖子,帖子企图阐明一个观念——避免双击或刺进U盘(移动硬盘)中毒的办法,仅靠组策略编辑器是无效的。需求修正相关注册键值。
对此,我当心做了20分钟的测验。测验结果表明——组策略编辑器中制止一切驱动器的自动播放,是避免双击或刺进移动媒体而中毒的最简略有用的办法。长达三年的客服阅历,我并不认同技能至上。我的理念是最简略,最简略完成的计划,才是客户最需求的计划。
测验用了一个简略的autorun.inf,内容为
[autorun]
OPEN=EXPLORER.EXE
shellopen=翻开(O)
shellopenCommand=EXPLORER.EXE
shellopenDefault=1
shellexplore=资源办理器(X)
shellexploreCommand=EXPLORER.EXE
为使测验现象更直观,我把notepad.exe复制到U盘,重命名为explorer.exe。
运转,gpedit.msc,在计算机装备,办理模板,体系,右边封闭自动播放双击,选中未装备(我装完体系后,通常会当即修正这个值为一切驱动器),为这个测验,我改回去。重启电脑使装备收效。
然后,双击我的电脑,再双击U盘图标,记事本翻开了。再挂载一个WindowsXP 的ISO光盘镜像。双击,弹出装置Windows XP的界面。
持续下一步,从头运转gpedit.msc,把制止自动播放的值修正为一切驱动器,再重启电脑。
双击我的电脑,再双击U盘,双击光盘,均未发动相应程序,而是在当前窗口中显现了根目录下的文件。
这个实验阐明,针对病毒在移动媒体创立autorun.inf的作法,最简略有用的防备手法,仍是运用组策略,修正计算机装备->办理模板->制止自动播放,重启电脑。
不引荐把简略问题复杂化,一句话,“简略粗犷,行之有用”。