關閉硬碟AutoRun功能防範駭客

關閉硬碟AutoRun功能正是防範駭客人侵的有效方法之一。本文的目的就是為大家揭開硬碟AutoRun功能之謎及關閉該功能的方法。

在“開始”菜單的“運行”中輸入Regedit， 開啟登錄編輯程式，展開到HKEY_CURRENT_USER\Software\Microsoft＼Windows＼CurrentVersion＼Policies＼Exploer主鍵下，在右側邊窗格中找到“NoDriveTypeAutoRun”，就是這個鍵決定了是否執行CDROM或硬碟的AutoRun功能。

雙擊“NoDriveTypeAutoRun”，預設狀態下(即你沒有禁止過AutoRun功能)，在彈出窗 口中可以看到“NoDriveTypeAutoRun”預設索引值為95，00，00，00。其中第一個值“95”是16進位值，它是所有被禁止自動運行裝置的和。將“95”轉為二進位就是1001 01 01，其中每

位代表一個裝置，Windows中不同裝置會用如下數值表示：

裝置名稱 第幾位 值 裝置用如下數值表示裝置名稱含義

DKIVE_UNKNOWN 0101h不能識別的裝置類型

DRIVE_NO_ROOT_DIR 1002h 沒有根目錄的磁碟機(Drive without root directory)

DRIVE_REMOVABLE2104h抽取式磁碟機(Removable drive)

DRIVE_FIXED3008h 固定的磁碟機(Fixed drive)

DRIVE_REMOTE 4110h網路磁碟機(Network drive)

DRIVE_CDROM5020h光碟機(CD-ROM)

DRIVE_RAMDISK 6040h RAM磁碟(RAM Disk) 保留7180h未指定的磁碟機類型(Not yet specified drive disk)

在上面所列的表中值為“0”表示裝置運行，值為“1”表示該裝置不運行(預設情況下，Windows禁止80h、10h、4h、01h這些裝置自動運行，這些數值累加正好是16進位的95h，所以NoDriveTypeAutoRun”預設索引值為95，00，00，0 0)。

由上面的分析不難看出，在預設情況下，會自動啟動並執行裝置是DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM：、DRIVE_RAMDISK這4個保留裝置，所以要禁止硬碟自動運行AutoRun．inf檔案，就必須將DRIVE_FIXED的值設為1，這是因為DRIVE_FIXED代表固定的磁碟機，即硬碟。這樣一來，原來的1 00101 01(在表中“值”列中由下向上看)就變成了二進位的10011101，轉為16進位為9D。現在，將“No Drive Type AutoRun”的索引值改為9D，00，00，00，關閉登錄編輯程式，重啟電腦就會關閉硬碟的AutoRun功能。

怎樣禁止光碟片AutoRun功能?其實就是將DRIVE_CDROM設為1，這樣“No Drive TypeAutoRun”索引值中的第一個值就變成了10110101，也就是16進位的B5。將第一個值改為B5後關閉登錄編輯程式，重啟電腦後就會關閉CDROM的Autorun功能。如果僅想禁』蔔軟體光碟片的AutoRun功能，但又保留對CD音頻碟的自動播放能力，這時只需將“No Drive Type AutoRun”的索引值改為：BD，00，00，00即可。如果想要恢複硬碟或光碟機的AutoRun功能，進行反：方向操作即可。

事實上，大多數的硬碟根H錄下並不需要AutoRun．inf檔案來運行程式，因此，我們完全可以將硬碟的AutoRun功能關閉，這樣即使在硬碟根目錄下有AutoRun．inf這個檔案，Windows也不會去運行其中指定的程式，從而可以達到防止駭客利用AutoRun.inf檔案入侵的目的