U盤病毒一般都是通過電腦系統(tǒng)的自動播放功能，也就是aotorun.inf，如果你的電腦上設(shè)置了插入U盤自動運行的功能，那就很危險了，U盤很可能會通過aotorun.inf的漏洞來造成電腦中每個硬盤的交叉感染，禁止U盤自動播放的方法很多，本篇文章小編要告訴大家用注冊表來關(guān)閉autorun功能，雖然這個方法略顯麻煩，但絕對是非常可靠的一個禁止U盤自動播放的辦法。

1、“開始”菜單的“運行”中輸入Regedit，打開注冊表編輯器，展開到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExploer 主鍵下，在右側(cè)窗格中找到“NoDriveTypeAutoRun”，就是這個鍵決定了是否執(zhí)行CDROM或硬盤的AutoRun功能。

2、擊 “NoDriveTypeAutoRun”，在默認狀態(tài)下(即你沒有禁止過AutoRun功能)，在彈出窗口中可以看到 “NoDriveTypeAutoRun”默認鍵值為95,00,00,00，附件上傳了抓圖。其中第一個值“95”是十六進制值，它是所有被禁止自動運行設(shè)備的和。將“95”轉(zhuǎn)為二進制就是10010101，其中每位代表一個設(shè)備，Windows中不同設(shè)備會用如下數(shù)值表示：

設(shè)備名稱 第幾位 值 設(shè)備用如下數(shù)值表示 設(shè)備名稱含義

DKIVE_UNKNOWN 0101h 不能識別的設(shè)備類型

DRIVE_NO_ROOT_DIR 1002h 沒有根目錄的驅(qū)動器(Drive without root directory)

DRIVE_REMOVABLE 2104h 可移動驅(qū)動器(Removable drive)

DRIVE_FIXED 3008h 固定的驅(qū)動器(Fixed drive)

DRIVE_REMOTE 4110h 網(wǎng)絡(luò)驅(qū)動器(Network drive)

DRIVE_CDROM 5020h 光驅(qū)(CD-ROM)

DRIVE_RAMDISK 6040h RAM磁盤(RAM Disk)

保留 7180h 未指定的驅(qū)動器類型

在上面所列的表中值為“0”表示設(shè)備運行，值為“1”表示該設(shè)備不運行(默認情況下，Windows禁止80h、10h、4h、01h這些設(shè)備自動運行，這些數(shù)值累加正好是十六進制的95h，所以NoDriveTypeAutoRun”默認鍵值為95,00,00,00)。

這個方法可以有效的遏制病毒通過漏洞感染電腦，當然修改完注冊表后要記得重啟電腦，修改以后若插入了帶病毒的U盤，也不可以大意，最好通過殺毒軟件查殺病毒再開啟。