禁止U盘自动运行：预防病毒

        禁止光盘或U盘自动运行你可以使用像优化大师等优化工具，但是下面我是界绍何何手动解决这些问题的，自动修改注册表禁止光盘或U盘的自动运行功能、从而预防Autorun病毒

         当将光盘插入光驱，或者将移动设备（U盘等）接入系统，将会自动运行光盘/移动设备中的内容。
         目前比较流行的Autorun病毒都是通过移动设备进入系统，如果开启有自动运行功能，则病毒通过Autorun.inf激活从而使电脑中招 .
什么是Autorun病毒？它的运作原理是什么？如何手工清除？
Autorun病毒又名U盘病毒。

【原理】
         U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U盘病毒,当用户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可以实现可移动设备的自动运行
其文档格式为：
[autorun]
open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe)
icon=*.icon (如果有图标文件*.icon,则U盘的盘符显示出该图标.)
【防治】

步骤1：打开记事本编辑如下：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
将上另存为文件名: 禁止U盘自动运行.reg 保存类型选"所有文件"
然后双击此文件将其导入注册表
步骤2: 显示所有文件;(如果已经设置过的可以进入下一步)
我的电脑→工具→文件夹选项→查看
勾选“显示所有文件和文件夹”，取消“隐藏受保护的操作系统文件(推荐)”
步骤3:删除U盘下的病毒文件autorun.inf、toy.exe

禁止U盘光盘的自动运行与U盘或移动硬盘无法弹出的解决方法：

禁止U盘光盘的自动运行

        开始>运行>gpedit.msc>计算机配置>管理模板>系统>在右侧找到"关闭自动播放">双击>选择"己启用">关闭自动播放（自己选择）
PS：这个对防毒是个不错的措施，一般U盘染上毒后，你一旦自动播放或者直接双击就会传播到你电脑上，但是如果你点右键打开的话一般病毒不会感染你的硬盘上的文件
禁止自动播放还有个办法
就是插U盘时按住SHIFT键就行了
然后就是需要对U盘进行杀毒.
U盘或移动硬盘无法弹出的解决方法

        很多朋友在使用U盘或者移动硬盘的时候，都遇到过这样的问题——当使用完之后，无法从桌面右下角的系统任务栏里弹出设备，点击弹出后，系统会提示：现在无法停止’通用卷’设备。请稍候再停止该设备。
         这是因为U盘或者移动硬盘上仍然有打开的文件或者程序，或者有本地程序仍然在访问这些移动设备。这时候，应该首先关闭所有跟移动设备有关的窗口和程序，然后再弹出设备。
         如果仍然不行，可以采用这样的方法：点击“开始”－“运行”，输入fsutil volume dismount X:回车，其中，X:是系统为你的移动设备分配的盘符。这个命令的功能是强行卸载卷，之后你就可以在系统任务栏里单击图标来弹出移动设备了。
PS：要执行弹出设备命令，左键单击移动设备的图标比右键单击图标所需要的步骤更少。

禁止U盘自动打开
开始~~运行--输入regedit
接着往下打开--
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
找到NoDriveTYPEaUTORUN 把他改成91就好了

方法一：

这种方法比较简单，就是用户在放入U盘同时，按住Shift键直至U盘的指示灯熄灭，然后松开Shift键即可。这种方法是一种临时应急法，如果拥护之是偶尔项禁止自动播放功能，这种方法比较合适。
方法二：

         在“我的电脑”中右键设备（这里的设备指的是光驱，USB设备等移动存储设备，硬盘分区不在此列），点击“属性”–选择“自动播放”标签，这里你可以自己定义自动播放的方式，或者干脆禁止！
第三种方法：

         用户通过在“运行”框中输入“regedit”打开注册表编辑器，在如下HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 分支中找到“NoDriveTypeAutoRun”键值(如果没有，可以新建一个)数据类型为REG_DWORD，修改其键值为十六进制“FF”退出后重新启动计算机即可
或者用记事本建立一个新文件
将以下内容拷贝到文件中
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
“NoDriveTypeAutoRun”=dword:000000ff
“ClassicShell”=dword:00000001
存盘为allautorundisabled.reg，然后然后双击导入注册表
直接下载: 禁止U盘自动打开运行的注册表文件.zip
其实现在大部分杀毒软件都有U盘监控，设置一下就可以了，例如瑞星，点击“设置”---“详细设置”---“其他设置”，选择“U盘设置”就OK了

无条件禁止所有磁盘自动运行特性防范自动运行病毒

建立包含下列代码的批处理文件（bat或cmd类型），直接运行即可：
Rem 无条件禁止所有磁盘自动运行特性防范自动运行病毒
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveAutoRun /t REG_BINARY /d ffffff03 /f>nul 2>nul
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000ff /f>nul 2>nul
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000ff /f>nul 2>nul
reg add "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000ff /f>nul 2>nul
reg add "HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000ff /f>nul 2>nul
reg add "HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000ff /f>nul 2>nul
reg add "HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000ff /f>nul 2>nul
rem 防止在资源管理器中彻底隐藏文件
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t REG_DWORD /d 0x00000001 /f>nul 2>nul

消灭U盘病毒禁止磁盘自动运行,关闭自动播放,禁用AutoRun
在系统桌面上选择“开始→运行”。
（2）在随后弹出窗口中的“打开”栏中键入regedit并单击“确定”按钮运行注册表编辑器。
（3）依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom。将其下Autorun字符串的值由原来的1更改为0。即用鼠标选中该字符串名称，然后选择菜单中的“编辑→修改”，并在随后出现窗口中的“数值数据”栏中将数值由1改为0。
（4）依次展开HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer，将其下NoDriveTypeAutoRun字符串的值更改为bd,00,00,00。
（5）退出注册表编辑器并重新启动操作系统即可。
消灭U盘病毒[剧场版]禁止磁盘自动运行,关闭自动播放,禁用AutoRun

也可以在组策略里关闭，这个比较省事。
开始－运行，输入gpedit.msc，
打开组策略编辑器。
打开计算机配置-管理模版-系统-关闭自动播放
        在“开始”菜单的“运行”中输入Regedit，打开注册表编辑器，展开到HKEY_CURRENT_USER\Software\Microsoft＼Windows＼CurrentVersion＼Policies＼Exploer主键下，在右侧窗格中找到“NoDriveTypeAutoRun”，就是这个键决定了是否执行CDROM或硬盘的AutoRun功能。

        双击“NoDriveTypeAutoRun”，默认状态下(即你没有禁止过AutoRun功能)，在弹出窗口中可以看到“NoDriveTypeAutoRun”默认键值为95，00，00，00。其中第一个值“95”是16进制值，它是所有被禁止自动运行设备的和。将“95”转为二进制就是1001 01 01，其中每位代表一个设备，Windows中不同设备会用如下数值表示：

         在上面所列的表中值为“0”表示设备运行，值为“1”表示该设备不运行(默认情况下，Windows禁止80h、10h、4h、01h这些设备自动运行，这些数值累加正好是16进制的95h，所以NoDriveTypeAutoRun”默认键值为95，00，00，0 0)。
由上面的分析不难看出，在默认情况下，会自动运行的设备是DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM：、DRIVE_RAMDISK这4个保留设备，所以要禁止硬盘自动运行AutoRun．inf文件，就必须将DRIVE_FIXED的值设为1，这是因为DRIVE_FIXED代表固定的驱动器，即硬盘。这样一来，原来的1 00101 01(在表中“值”列中由下向上看)就变成了二进制的10011101，转为16进制为9D。现在，将“No Drive Type AutoRun”的键值改为9D，00，00，00，关闭注册表编辑器，重启电脑就会关闭硬盘的AutoRun功能。

         怎样禁止光盘AutoRun功能?其实就是将DRIVE_CDROM设为1，这样“No Drive TypeAutoRun”键值中的第一个值就变成了10110101，也就是16进制的B5。将第一个值改为B5后关闭注册表编辑器，重启电脑后就会关闭CDROM的Autorun功能。

         如果仅想禁止软件光盘的AutoRun功能，但又保留对CD音频碟的自动播放能力，这时只需将“No Drive Type AutoRun”的键值改为：BD，00，00，00即可。

如果想要恢复硬盘或光驱的AutoRun功能，进行反：方向操作即可。
        事实上，大多数的硬盘根H录下并不需要AutoRun．inf文件来运行程序，因此，我们完全可以将硬盘的AutoRun功能关闭，这样即使在硬盘根目录下有AutoRun．inf这个文件，Windows也不会去运行其中指定的程序，从而可以达到防止黑客利用AutoRun.inf文件入侵的目的。