1。病毒感染机制：


对于大多数U盘病毒，就自动运行病毒程序打开U盘自动通过系统的自动播放功能和自动运行文件，从而将病毒传播到系统正常运行，防止U盘病毒，我们首先应解决的自动播放和自动运行文件封通信两通道。


二、关闭自动播放杀死病毒传播：


一般来说当我们把光盘或U盘插入电脑的员工后系统将自动播放对话框随即出现，让我们选择打开方式，对自动播放功能的入侵是导致病毒很容易，使自动播放功能我们需要关闭系统块该病毒的传播。


第一步：通过系统，左下角的开始->运行；；；-> 输入gpedit.msc单击确定按钮，打开；；组策略窗口。


第二步：在左窗格中的本地计算机策略；，计算机配置管理系统->->模板；然后，在右窗格中的设置；的标题下，双击关闭自动播放；。


第三步：单击设置选项卡中选择；；；；启用；复选按钮，然后使用关闭自动播放框中单击；所有驱动器；单击确定按钮；；，最后关闭组策略窗口。当然，模式是CD-ROM驱动器，如果我们只保持默认，我们将无法停止的U盘自动播放。


到目前为止，我们已经完成了关闭自动播放和阻止病毒传播的工作。在U盘插入系统，将不会有对话框自动播放，并且系统将变得更加安全。三，从自动运行解决U盘病毒传播问题：


除了感染的最简单的方式是U盘病毒U盘自动运行文件的自动播放外，许多病毒会创建在你的文件的根目录下的autorun.inf，打开U盘时自动加载和运行的程序，文件的具体路径，从而达到传播和感染目的。所以如何解决autorun.inf文件对系统的具体步骤如下。


首先，我们建立了一个文件夹的根目录中的autorun.inf.because具有相同名称的同一目录下指定的窗口，文件和文件夹不能共存，所以病毒不能自动创建autorun.ini文件，如果你双击信不运行病毒。


小提示：


建立autorun.inf目录的方法不仅在U盘病毒感染的预防工作，如果U盘被感染了病毒，然后Autorun.inf文件已经存在，那么我们就无法建立一个同名的目录，我们能做的就是删除该文件，然后执行杀毒操作。


四，禁用硬件检测服务，让U盘失去智能：


在Windows XP系统中，我们具有即插即用功能，所有硬件连接可以自动检测并自动安装驱动，如果我们想禁止员工使用U盘的电脑，最直接的方法就是禁用硬件检测服务，这样即使有人试图用U盘插入为相应的计算机接口将找不到任何硬件，U盘使用。


具体的说明和程序mdash；mdash；通过->启动；运行；-> 输入CMD进入命令提示符窗口，然后在窗口中的配置服务启动实施；SC = disabled禁用硬件检测服务，changeserviceconfig成功表明，有效命令提示符。


同样，对SC配置服务启动=直接使用后恢复；auto命令，自动检测系统硬件功能的恢复。


这种方法是完全消除U盘访问，无论是安全U盘还是病毒U盘都不能顺利使用。


五，修改注册表以允许U病毒关闭：


在实际工作中，很多网络管理员甚至会发现封闭自动播放，仍然U盘病毒会侵入你的系统，双驱动，个人经验可以修改注册表，让U盘病毒完全关闭。


1步：通过开始->；；；- >运行；；进入regedit后面的车进入注册表编辑器。


第二步：打开注册表，找到以下登记事项hkey_current_user 软件微软 Windows currentversion 资源 mountpoints2。


第三步：重点mountpoints2右键，选择权限，并限制该键值的访问权限。


第四步：下一步我们设置管理员组和系统组的完全控制，以便这些具有系统操作的高特权帐户不会对这个键值进行操作，这样病毒入侵就被切断了。


这个操作的原理是mdash；mdash；当Windows读取autorun.inf，它修改的子键下的mountpoints2添加新的右键菜单项。此项的权限设置停止，菜单项指向的病毒可以不出现，而病毒无法激活自然。