三招預防U盤病毒

　　優盤憑借隨身攜帶的便利性吸引了許多用戶購買使用，這給網絡病毒的瘋狂傳播提供了又一個載體;這不，現在Internet網絡中有不少病毒就是專門借助優盤傳播的，感染了這種優盤病毒后，計算機系統輕則運行不正常，嚴重的時候能使計算機發生癱瘓現象。為了拒絕自己的計算機系統感染優盤病毒，我們可以巧妙修改系統的組策略相關參數以達到U盤病毒的預防。

　　禁止優盤自動播放

　　很多時候，優盤設備只要插入到計算機系統中，Windows系統就能自動打開優盤窗口，以便幫助我們快速瀏覽其中的資源。而自動打開優盤窗口的操作，很有可能被網絡病毒利用成激活操作，那樣一來我們只要一不小心插入優盤設備，計算機系統立即就會被感染網絡病毒;為了防止優盤病毒不請自來，我們必須想辦法讓計算機系統禁止優盤自動播放，要做到這一點，我們可以按照下面的操作來進行：

　　首先在本地計算機系統桌面中依次單擊開始/運行命令，在彈出的系統運行文本框中，輸入字符串命令gpedit.msc，單擊確定按鈕后，打開對應系統的組策略控制臺窗口;

　　其次在該控制臺窗口的左側顯示區域，逐一點選本地計算機策略/計算機配置/管理模板/系統分支選項，在對應系統分支選項的右側顯示區域中，找到關閉自動播放選項，并用鼠標右鍵單擊該選項，從彈出的快捷菜單中執行屬性命令;

　　選中其中的已啟用選項，并且從關閉自動播放下拉列表中選擇所有驅動器項目， 后單擊確定按鈕，如此一來優盤設備插入到本地計算機系統后，就不會自動進行播放了，那么其中的優盤病毒也就沒機會自動發作了，除非我們自己打開優盤窗口，本地計算機才會被感染網絡病毒。雖然這種方法隔離優盤病毒比較徹底，但它會影響光盤的自動播放功能。

　　禁止運行病毒樣本

　　不少網絡病毒通過優盤進行非法傳播時，往往都是先運行樣本病毒程序，之后進行擴散傳播;依照這樣的傳播原理，我們應該及時查詢病毒公告，尋找 新的病毒程序樣本，并將對應的病毒樣本文件拷貝到本地計算機系統中，之后通過合適的組策略設置，來禁止樣本病毒程序自動運行。在禁止運行病毒程序樣本文件時，我們可以按照下面的操作來設置系統組策略參數：

　　首先按照前面的操作步驟，打開本地計算機系統的組策略編輯窗口，在該編輯窗口的左側顯示區域逐一點選本地計算機策略/計算機配置/Windows設置/安全設置/軟件限制策略/其他規則分支選項;

　　其次在對應其他規則分支選項的右側顯示區域中，用鼠標右鍵單擊空白位置，從彈出的快捷菜單中執行新散列規則命令，打開如圖2所示的設置對話框;點選該設置對話框中的瀏覽按鈕，從其后出現的文件選擇對話框中，將樣本病毒程序文件選中并加入進來，此時Windows系統會自動創建文件散列號碼，同時還會將對應樣本病毒文件的版本以及其他屬性信息顯示出來，之后我們只要將對應程序文件的安全級別設置為不允許， 后單擊確定按鈕，這樣一來日后優盤攜帶了指定樣本文件的病毒后，優盤病毒就會受到軟件限制策略的束縛而不能發作運行了。考慮到現在的優盤病毒變種比較多，我們必須定期到網上查看各種病毒公告，搜集各種病毒樣本文件，才能實現禁止運行樣本病毒的目的。