组策略关闭自动运行

supersea

目前多数远程监控软件服务端已升级为带有AutoRun自动运行功能，并自动感染所有可读写驱动器，包括U盘，DVD-ROM等，在我的电脑里双击受感染盘符便会自动后台安装远程监控服务端，开启黑客期望的后门。系统默认对U盘及光盘等的自动播放功能，会导致感染驱动器上的服务端自动安装，U盘为最主要的传染途径。最具代表性的便是灰鸽子的升级，此方式也别其他病毒所使用。
     可以通过组策略关闭windows的自动播放功能，阻止病毒自动传染。当然，还要养成良好的U盘使用习惯，即打开U盘时，要使用鼠标右键“打开”。
关闭自动播放步骤：
  1、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开组策略窗口；
  2、在左栏的“本地计算机策略”下，依次打开“计算机配置”“管理模板”“系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；
  3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出组策略窗口。
      缺点：关闭自动播放功能后，光盘将不会自动弹出主页面或资源管理器，造成操作复杂。不过笔者倒是很喜欢这样的情况，因为如果PC配置不高，系统在自动播放光盘时，系统会出现几秒钟的卡死状态，而且突然弹出的界面默认在最上层，会遮挡正在进行的操作。
      凡事都有两面性，PC安全是关键。

fjlljj

谢谢大哥分享！

winhaha

感谢楼主分享~~~~~

kissyanghaoyu

学习中、