有關禁止隨身碟(移動硬碟)自動播放的測試

來源:互聯網
上載者:User

  原來我一直推薦使用組策略來關閉自動播放,今天在論壇看到一個質疑的文章,文章試圖說明一個觀點——避免雙擊或插入隨身碟(移動硬碟)中毒的方法,僅靠組策略編輯器是無效的。需要修改相關註冊索引值。

  對此,我小心做了20分鐘的測試。測試結果表明——組策略編輯器中禁止所有磁碟機的自動播放,是防止雙擊或插入移動媒體而中毒的最簡單有效方法。長達三年的客服經曆,我並不認同技術至上。我的理念是最簡單,最容易實現的方案,才是客戶最需要的方案。

  測試用了一個簡單的autorun.inf,內容為

  [autorun]

  OPEN=EXPLORER.EXE

  shellopen=開啟(&O)

  shellopenCommand=EXPLORER.EXE

  shellopenDefault=1

  shellexplore=資源管理員(&X)

  shellexploreCommand=EXPLORER.EXE

  為使測試現象更直觀,我把notepad.exe複製到隨身碟,重新命名為explorer.exe。

  運行,gpedit.msc,在電腦配置,系統管理範本,系統,右邊關閉自動播放雙擊,選中未配置(我裝完系統後,通常會立即修改這個值為所有磁碟機),為這個測試,我改回去。重啟電腦使配置生效。

  然後,雙擊我的電腦,再雙擊隨身碟表徵圖,記事本開啟了。再掛載一個WindowsXP 的ISO光碟片鏡像。雙擊,彈出安裝Windows XP的介面。

  繼續下一步,重新運行gpedit.msc,把禁止自動播放的值修改為所有磁碟機,再重啟電腦。

  雙擊我的電腦,再雙擊隨身碟,雙擊光碟片,均未啟動相應程式,而是在當前視窗中顯示了根目錄下的檔案。

  這個實驗說明,針對病毒在移動媒體建立autorun.inf的作法,最簡單有效防範手段,還是使用組策略,修改電腦配置->系統管理範本->禁止自動播放,重啟電腦。

  不推薦把簡單問題複雜化,一句話,“簡單粗暴,行之有效”。



相關文章

Beyond APAC's No.1 Cloud

19.6% IaaS Market Share in Asia Pacific - Gartner IT Service report, 2018

Learn more >

Apsara Conference 2019

The Rise of Data Intelligence, September 25th - 27th, Hangzhou, China

Learn more >

Alibaba Cloud Free Trial

Learn and experience the power of Alibaba Cloud with a free trial worth $300-1200 USD

Learn more >

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。