三招預(yù)防U盤病毒

　　優(yōu)盤憑借隨身攜帶的便利性吸引了許多用戶購(gòu)買使用，這給網(wǎng)絡(luò)病毒的瘋狂傳播提供了又一個(gè)載體;這不，現(xiàn)在Internet網(wǎng)絡(luò)中有不少病毒就是專門借助優(yōu)盤傳播的，感染了這種優(yōu)盤病毒后，計(jì)算機(jī)系統(tǒng)輕則運(yùn)行不正常，嚴(yán)重的時(shí)候能使計(jì)算機(jī)發(fā)生癱瘓現(xiàn)象。為了拒絕自己的計(jì)算機(jī)系統(tǒng)感染優(yōu)盤病毒，我們可以巧妙修改系統(tǒng)的組策略相關(guān)參數(shù)以達(dá)到U盤病毒的預(yù)防。

　　禁止優(yōu)盤自動(dòng)播放

　　很多時(shí)候，優(yōu)盤設(shè)備只要插入到計(jì)算機(jī)系統(tǒng)中，Windows系統(tǒng)就能自動(dòng)打開(kāi)優(yōu)盤窗口，以便幫助我們快速瀏覽其中的資源。而自動(dòng)打開(kāi)優(yōu)盤窗口的操作，很有可能被網(wǎng)絡(luò)病毒利用成激活操作，那樣一來(lái)我們只要一不小心插入優(yōu)盤設(shè)備，計(jì)算機(jī)系統(tǒng)立即就會(huì)被感染網(wǎng)絡(luò)病毒;為了防止優(yōu)盤病毒不請(qǐng)自來(lái)，我們必須想辦法讓計(jì)算機(jī)系統(tǒng)禁止優(yōu)盤自動(dòng)播放，要做到這一點(diǎn)，我們可以按照下面的操作來(lái)進(jìn)行：

　　首先在本地計(jì)算機(jī)系統(tǒng)桌面中依次單擊開(kāi)始/運(yùn)行命令，在彈出的系統(tǒng)運(yùn)行文本框中，輸入字符串命令gpedit.msc，單擊確定按鈕后，打開(kāi)對(duì)應(yīng)系統(tǒng)的組策略控制臺(tái)窗口;

　　其次在該控制臺(tái)窗口的左側(cè)顯示區(qū)域，逐一點(diǎn)選本地計(jì)算機(jī)策略/計(jì)算機(jī)配置/管理模板/系統(tǒng)分支選項(xiàng)，在對(duì)應(yīng)系統(tǒng)分支選項(xiàng)的右側(cè)顯示區(qū)域中，找到關(guān)閉自動(dòng)播放選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng)，從彈出的快捷菜單中執(zhí)行屬性命令;

　　選中其中的已啟用選項(xiàng)，并且從關(guān)閉自動(dòng)播放下拉列表中選擇所有驅(qū)動(dòng)器項(xiàng)目， 后單擊確定按鈕，如此一來(lái)優(yōu)盤設(shè)備插入到本地計(jì)算機(jī)系統(tǒng)后，就不會(huì)自動(dòng)進(jìn)行播放了，那么其中的優(yōu)盤病毒也就沒(méi)機(jī)會(huì)自動(dòng)發(fā)作了，除非我們自己打開(kāi)優(yōu)盤窗口，本地計(jì)算機(jī)才會(huì)被感染網(wǎng)絡(luò)病毒。雖然這種方法隔離優(yōu)盤病毒比較徹底，但它會(huì)影響光盤的自動(dòng)播放功能。

　　禁止運(yùn)行病毒樣本

　　不少網(wǎng)絡(luò)病毒通過(guò)優(yōu)盤進(jìn)行非法傳播時(shí)，往往都是先運(yùn)行樣本病毒程序，之后進(jìn)行擴(kuò)散傳播;依照這樣的傳播原理，我們應(yīng)該及時(shí)查詢病毒公告，尋找 新的病毒程序樣本，并將對(duì)應(yīng)的病毒樣本文件拷貝到本地計(jì)算機(jī)系統(tǒng)中，之后通過(guò)合適的組策略設(shè)置，來(lái)禁止樣本病毒程序自動(dòng)運(yùn)行。在禁止運(yùn)行病毒程序樣本文件時(shí)，我們可以按照下面的操作來(lái)設(shè)置系統(tǒng)組策略參數(shù)：

　　首先按照前面的操作步驟，打開(kāi)本地計(jì)算機(jī)系統(tǒng)的組策略編輯窗口，在該編輯窗口的左側(cè)顯示區(qū)域逐一點(diǎn)選本地計(jì)算機(jī)策略/計(jì)算機(jī)配置/Windows設(shè)置/安全設(shè)置/軟件限制策略/其他規(guī)則分支選項(xiàng);

　　其次在對(duì)應(yīng)其他規(guī)則分支選項(xiàng)的右側(cè)顯示區(qū)域中，用鼠標(biāo)右鍵單擊空白位置，從彈出的快捷菜單中執(zhí)行新散列規(guī)則命令，打開(kāi)如圖2所示的設(shè)置對(duì)話框;點(diǎn)選該設(shè)置對(duì)話框中的瀏覽按鈕，從其后出現(xiàn)的文件選擇對(duì)話框中，將樣本病毒程序文件選中并加入進(jìn)來(lái)，此時(shí)Windows系統(tǒng)會(huì)自動(dòng)創(chuàng)建文件散列號(hào)碼，同時(shí)還會(huì)將對(duì)應(yīng)樣本病毒文件的版本以及其他屬性信息顯示出來(lái)，之后我們只要將對(duì)應(yīng)程序文件的安全級(jí)別設(shè)置為不允許， 后單擊確定按鈕，這樣一來(lái)日后優(yōu)盤攜帶了指定樣本文件的病毒后，優(yōu)盤病毒就會(huì)受到軟件限制策略的束縛而不能發(fā)作運(yùn)行了�？紤]到現(xiàn)在的優(yōu)盤病毒變種比較多，我們必須定期到網(wǎng)上查看各種病毒公告，搜集各種病毒樣本文件，才能實(shí)現(xiàn)禁止運(yùn)行樣本病毒的目的。