[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
ygqiang

Rank: 5Rank: 5

帖子
1282 
积分
723 
技术
13  
捐助
50  
注册时间
2010-4-18 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2011-6-22 09:35 | 只看该作者

[注册表类] [已解决]批处理配合reg文件能否禁用u盘自启动（从根源上）？

本帖最后由 ygqiang 于 2011-6-23 11:38 编辑

下面这个解决方法，能否用bat批处理配合reg文件实现（只要运行1次bat批处理，就能解决）？



http://www.qiuhai.tk/?post=31
u盘禁用自启动--从根源上防止电脑中U盘病毒

近日来U盘病毒突飞猛进的增长一不小心就会感染，在网上找了许多解决方法大体都是一个思路:通过组策略禁止自动播放或修改注册表禁止自动播放。这些方法具体步骤：
　　在“开始”菜单的“运行”框中运行“gpedit.msc”命令，在“组策略”找到“计算机配置”和“用户配置”下的“管理模板”功能，打开其中的“系统”菜单中的“关闭自动播放”的设置，在其属性里面选择“已启用”，接着选择“所有驱动器”，最后确定保存即可。但是这种方法只是不让病毒自动运行，要想打开U盘 还得点右键选择打开非常麻烦，并且一不小心双击U盘就会感染病毒。
　　本人找到一种可以永久杜绝U盘病毒自动传播的方法:
　　首先说明U盘病毒传播的原理:在U盘根目录下建立一个autorun.inf文件。系统在插入U盘的时候 会根据这个autorun.inf文件在注册表              　　　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]下建立一个u盘的关联项如auto等项，使双击U盘就打开指定的程序(如病毒程序)， 所以说只需禁止在此注册表位置创建子项即可(本人用的是修改权限法)。
　　下面说禁止病毒的具体方法:
　　点“开始”->“运行”输入“regedit” 回车打开注册表编辑器后按上述顺序展开项[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
　　右键点MountPoints2选择“权限”依次点击：安全中的用户和组，在下面的用户权限中 都改成“拒绝”刷新一遍此后autorun.inf就被禁止运行，即使U盘有病毒也不会激活。
1

评分人数

    • tmplinshi: 感谢标注“（已解决）”字样PB + 2
收藏 分享

ygqiang

Rank: 5Rank: 5

帖子
1282 
积分
723 
技术
13  
捐助
50  
注册时间
2010-4-18 
2楼
发表于 2011-6-22 10:52 | 只看该作者 
  1. sc config ShellHWDetection start= disabled

  2. net stop ShellHWDetection
复制代码
不知道这个命令，是否可以实现呢？

TOP

slore

Rank: 5Rank: 5

帖子
281 
积分
1063 
技术
22  
捐助
0  
注册时间
2008-9-12 
3楼
发表于 2011-6-22 12:34 | 只看该作者
微软出了补丁。。。
1

评分人数

TOP

tmplinshi

Rank: 7Rank: 7Rank: 7

帖子
1023 
积分
3120 
技术
230  
捐助
160  
注册时间
2010-12-22 
4楼
发表于 2011-6-22 13:02 | 只看该作者 
  1. setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /registry /deny everyone /full
复制代码
注: setacl 的最新版本已经不能处理 HKEY_CLASSES_ROOT 和 HKEY_CURRENT_USER。

TOP

kyo2605757

Rank: 1

帖子
10 
积分
16 
技术
2  
捐助
0  
注册时间
2010-9-7 
5楼
发表于 2011-6-22 14:36 | 只看该作者
在u盘建立一个autorun.inf文件夹，防止autorun.inf文件的生成，然后再在里面建个畸形文件夹，防止文件夹被删除  。
  1. @echo off

  2. md autorun.inf

  3. md autorun.inf\ddd...\

  4. cd autorun.inf\ddd~1

  5. echo >>aaa.txt

  6. pause 
复制代码

TOP

tmplinshi

Rank: 7Rank: 7Rank: 7

帖子
1023 
积分
3120 
技术
230  
捐助
160  
注册时间
2010-12-22 
6楼
发表于 2011-6-22 14:59 | 只看该作者
5# kyo2605757


有一定的防护作用。但病毒可以把 autorun.inf 重命名。

TOP

kyo2605757

Rank: 1

帖子
10 
积分
16 
技术
2  
捐助
0  
注册时间
2010-9-7 
7楼
发表于 2011-6-22 17:33 | 只看该作者
6# tmplinshi

那把autorun.inf文件夹隐藏起来

TOP

ygqiang

Rank: 5Rank: 5

帖子
1282 
积分
723 
技术
13  
捐助
50  
注册时间
2010-4-18 
8楼
发表于 2011-6-22 18:11 | 只看该作者
在u盘建立一个autorun.inf文件夹，防止autorun.inf文件的生成，然后再在里面建个畸形文件夹，防止文件夹被删除  。@echo off
md autorun.inf
md autorun.inf\ddd...\
cd autorun.inf\ddd~1
echo >>aaa.txt
paus ...
kyo2605757 发表于 2011-6-22 14:36


这个方法，对于所有的u盘来说，不具有通用性。

还是从系统方面考虑比较好，这样可以针对所有插入系统的u盘。

TOP

返回列表