停用電腦管理服務 Shell Hardware Detection

(資料參考自「電腦黑手仔」的「USB病毒不要來‧10種關閉自動播放的方法‧關閉AutoRun」)

修改登錄編輯程式中的 MountPoints2 機碼權限
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]
將使用安全性權限加入Everyone,並設定為拒絕「完成控制」


(資料參考自「電腦黑手仔」的「USB病毒不要來‧10種關閉自動播放的方法‧關閉AutoRun」)

※下面這些方式,其實只能關閉自動播放的功能,但是還是無法防止自動執行病毒(Autorun)

修改登錄編輯程式中的機碼
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
設備名稱 第幾位元 數值 設備用如下數值表示 設備名稱含義
DRIVE_UNKNOWN 0 1 01H 不能識別的類型設備
DRIVE_NO_ROOT_DIR 1 0 02H 沒有根目錄的驅動器
DRIVE_REMOVABLE 2 1 04H 可移動驅動器
DRIVE_FIXED 3 0 08H 固定的驅動器
DRIVE_REMOTE 4 1 10H 網路磁碟
DRIVE_CDROM 5 0 20H 光碟機
DRIVE_RAMDISK 6 0 40H RAM磁片
以上值"0"表示設備執行,"1"表示設備不執行。

修改登錄編輯程式中的機碼
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

修改群組原則
1. 執行 gpedit.msc
2.【電腦設定】→【系統管理範本】→【系統】
3.【關閉自動播放】選【已啟用】
4.【停用自動播放在】選【CD-ROM 光碟機】或【所有磁碟機】

* 僅適用於 Windows XP Professional

Grant 發表在 痞客邦 PIXNET 留言(0) 人氣()