是我们日常生活中较为常见常听到的，随着科技的发展，U盘病毒的数量种类也日益增加。那么到底什么是U盘病毒呢?此特殊的病毒我们在日常中应该如何进行防范呢?下面小编就为大家详细讲述U盘病毒及防治的方案吧。
什么是U盘病毒?
U盘病毒顾名思义就是通过U盘传播的病毒。U盘病毒又称Autorun病毒，是通过AutoRun.inf文件使用[1]户所有的硬盘完全共享或中木马的病毒;能通过产生AutoRun.inf进行传播的病毒，都可以称为U盘病毒。随着U盘、移动硬盘、存储卡等移动存储设备的普及，U盘病毒也开始泛滥。病毒首先向U盘写入病毒程序，然后更改autorun.inf文件。autorun.inf文件记录用户选择何种程序来打开U盘。如果autorun.inf文件指向了病毒程序，那么Window就会运行这个程序，引发病毒。一般病毒还会检测插入的U盘，并对其实行上述操作，导致一个新的病毒U盘的诞生。
U盘要怎样防毒?
第一招.组策略关闭AutoRun功能(适合不熟悉电脑者)
如果你想一次全部禁用Windows XP的自动播放功能，那么请按下述步骤操作：
1、单击 开始 运行 ，在 打开 框中，键入 gpedit.msc ，单击 确定 按钮，打开 组策略 窗口; U盘之家
2、在左窗格的 本地计算机策略 下，展开 计算机配置 管理模板 系统 ，然后在右窗格的 设置 标题下，双击 关闭自动播放
3、单击 设置 选项卡，选中 已启用 复选钮，然后在 关闭自动播放 框中单击 所有驱动器 ，单击 确定 按钮，最后关闭 组策略 窗口。
第二招.注册表关闭AutoRun功能
在 开始 菜单的 运行 中输入Regedit，打开注册表编辑器，展开到
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExploer 主键下，在右侧窗格中找到 NoDriveTypeAutoRun ，就是这个键决定了是否执行CDROM或硬盘的AutoRun功能。
双击 NoDriveTypeAutoRun ，在默认状态下(即你没有禁止过AutoRun功能)，在弹出窗口中可以看到 NoDriveTypeAutoRun 默认键值为95,00,00,00，附件上传了抓图。其中第一个值 95 是十六进制值，它是所有被禁止自动运行设备的和。将 95 转为二进制就是10010101，其中每位代表一个设备，Windows中不同设备会用如下数值表示：
设备名称 第几位 值 设备用如下数值表示 设备名称含义
DKIVE_UNKNOWN 0101h 不能识别的设备类型
DRIVE_NO_ROOT_DIR 1002h 没有根目录的驱动器(Drive without root directory)
DRIVE_REMOVABLE 2104h 可移动驱动器(Removable drive)
DRIVE_FIXED 3008h 固定的驱动器(Fixed drive)
DRIVE_REMOTE 4110h 网络驱动器(Network drive)
DRIVE_CDROM 5020h 光驱(CD-ROM)
DRIVE_RAMDISK 6040h RAM磁盘(RAM Disk)
保留 7180h 未指定的驱动器类型
在上面所列的表中值为 0 表示设备运行，值为 1 表示该设备不运行(默认情况下，Windows禁止80h、10h、4h、01h这些设备自动运行，这些数值累加正好是十六进制的95h，所以NoDriveTypeAutoRun 默认键值为95,00,00,00)。
第三招.隐藏驱动器法(适合U盘使用频繁者，如打印工作室)
如果上面的方法都不够彻底，还有一招就是把驱动器隐藏了，而用一个批处理文件来打开U盘。
1、打开注册表编辑器，还是进入
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorer，新建二进制值 NoDrives ，缺省值是00000000，表示不隐藏任何驱动器。键值由4个字节组成，每个字节的每一位(bit)对应从A到Z的一个盘，当相应位为1时， 我的电脑 中的相应驱动器就被隐藏了。第一个字节代表从A到H的八个盘，即01为A、02 为B、04为C 依此类推，第二个字节代表I到P;第三个字节代表Q到X;第四个字节代表Y和Z。U盘的盘符是接着现有盘符往下推。若你现在已经使用了 C、D、E、F，那么U盘采用G：着盘符，再插入一个U盘就用H：。此时只需将G：和H：隐藏，则插入U盘也不会在 我的电脑 里显示。当然，用注册表编辑器修改注册表操作起来较为复杂，现在有很多专门修改注册表的软件，如WINDOWS优化大师中展开 系统性能优化/系统安全优化/更多设置/选择要隐藏的驱动器 ，将要隐藏的盘符前的 □ 里打 ,确定即可。
2、在桌面新建一个文本文件，输入 start (你的盘符): ，如： start f: ,另存为 进入U盘.bat ，之后就通过双击该批处理文件来打开U盘，不仅可防病毒，使用也很方便。
招五、禁止创建autorun.inf(保护自己的U盘)
在根目录下建立一个文件夹，名字就叫autorun.inf。由于Windows规定在同一目录中，同名的文件和文件夹不能共存，这样病毒就无法创建autorun.ini文件，即使您双击盘符也不会运行病毒。
第四招. 修改权限法
1. 点开始- 运行 输入 regedit.exe 回车 2. 打开注册表编辑器后展开项，也是进入
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion ExplorerMountPoints2] 3. 右键点MountPoints2 选择权限 4. 依次点击 安全中的用户和组 ，在下面的权限中都改成拒绝 5. 刷新一遍，此后即使U盘有病毒也不会激活，双击U盘会正常进入U盘。
以上通过对U盘病毒进行详细的讲述，以及我们在日常中该如何更好地防范病毒。相信大家对U盘病毒有了全面的了解，在日常防范中定将能更好地保护U盘安全。
本文来自互联网投稿，不代表发芽谷立场，如若转载，请注明出处：https://www.fayagu.com/665009.html。如有侵犯您的合法权益请联系我们删除。
赞 (0)
发表回复
您的电子邮箱地址不会被公开。 必填项已用*标注
*昵称：
记住昵称、邮箱和网址，下次评论免输入
RoundedTB 允许您自定义Windows 11和 Windows 10上的任务栏。它是自定义 Windows 11 外观的最佳应用程序之一，并且在最近的更新中变得更好了。当窗口最大化时，最新版本的 RoundedTB 现在可以填充到屏幕的边缘。这使得任务栏看起来更自然，因为它不会在屏幕上留下间隙。根据其更新日志，该更新还提高了性能并修复了几个“令人震惊的错误”。
以下是 RoundedTB 3.1 版中的所有新功能：
3.1 版对第 3 版进行了改进，解决了一些潜入的更严重的错误。还有一些性能增强和一些新功能！值得注意的是，这些包括：
当窗口最大化时（或者在 Windows 11 上调用 alt+tab 或任务切换器时）让任务栏“填充”的选项
能够通过从“开始”重新打开应用程序的设置窗格来调用它
仅当您将鼠标悬停在托盘上时才显示托盘的选项
自动检测任务栏在动态模式下何时“溢出”，并因此切换回基本模式
RoundedTB 是不断增长的可以自定义 Windows 外观的应用程序列表的一部分。它自 Windows 10 以来一直存在，但具有一些与 Windows 11 配合良好的新功能。该应用程序可以将任务栏分成多个部分。它还可以使 Windows 11 任务栏像浮动码头一样工作。与 Windows 10 的情况一样，该应用程序还可以使任务栏的角变圆并添加边距。
如果您正在使用Windows 11或 Windows 10，那么独家新闻：2021 年 11 月的补丁星期二没有包含任何特别有趣的亮点或花哨的功能更新。相反，您正在获得安全性。
已经处理了六组零日漏洞，包括两个正在被积极利用的漏洞（CVE-2021-42292和CVE-2021-42321）。
您可以在 Microsoft 的补丁说明博客上查看 Windows 10 更新，其中除了安全更新和服务堆栈通知之外，您不会看到任何重大更新，这是每个补丁星期二的标准。但是，微软在其 11 月的日志中确实包含了一个提示：
由于假期和即将到来的西方新年期间的操作很少，因此 2021 年 12 月不会有预览版本（称为“C”版本）。将有每月安全版本（称为“ B" 版本) 于 2021 年 12 月。B 和 C 版本的正常月度服务将于 2022 年 1 月恢复。
在 Windows 11 方面，有 KB5007215，它同样专注于安全性。但是，您可以查看 Microsoft 的支持公告以获取更多详细信息，其中之一包括 GDI+ 问题已得到修复。和往常一样，服务堆栈更新是存在的，因为这就是补丁星期二发生的事情。
总之，低调的一个月更新。根据微软关于 12 月的通知（上面发布），2021 年的最后一个月的内容可能也很淡。也就是说，除非有什么大规模的事情出现，促使微软超速运转。比如说，一个印刷噩梦。
版权声明：本站部分文章和图片来源于网络，版权归原作者所有，如果侵犯你的版权，请发邮件，我们将及时删除！
