引用:
作者: YCR1023  |
+1 & -1
以上聽起來
似是而非, 如果病毒能感染隨身碟, 代表系統已經中毒, 如果這個系統已經安裝防毒軟體, 那就代表該(隨身碟)防毒軟體無法辨識病毒, 最該做的是趕快更新病毒碼和引擎
反觀另一台對於隨身碟病毒沒有防護能力但也沒有中毒的電腦, 只要設定 "
NoDriveTypeAutoRun = 0xdf" (僅允許光碟自動執行), 那麼隨身碟病毒就不會 "
不請自來", 會中毒, 必定是您主動 "
請君入甕", 所以
NoDriveTypeAutoRun 雖然無法阻止中毒的電腦感染隨身碟, 但是可以有條件防止沒有中毒的電腦散佈隨身碟病毒! 請把觀念釐清, 勿再以訛傳訛
補充:
以下是原文作者所使用的測試NoDriveTypeAutoRun 登錄檔 (
DisableAutorun.reg), "
NoDriveTypeAutoRun = 0x95", "
0x04 DRIVE_REMOVEABLE" 對某些隨身碟應該是有效的 (和
Removable Media Bit 有關), 但是保險一點應該是再加上 "
0x08 DRIVE_FIXED", 也就是 "0x9d" 比 "0x95" 更安全
語法:
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveAutoRun"=-
"NoDriveTypeAutoRun"=dword:00000095
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveAutoRun"=-
"NoDriveTypeAutoRun"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveAutoRun"=-
"NoDriveTypeAutoRun"=dword:00000095
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CDRom]
"Autorun"=dword:00000000
Windows 2000 Resource Kit > NoDriveTypeAutoRun USB Storage - FAQ for Driver and Hardware Developers