站点图标 龙鲲博客

防止U盘中毒的两个小技巧

======2020年9月14日更新======

以下两种方法,测试后均无法解决在单位使用U盘会中毒的现象。

推荐安装360安全卫士离线安装包:http://nc.shzu.edu.cn/2019/0718/c7283a130825/page.htm

或者360杀毒离线安装包:https://sd.360.cn/download_center.html

但说实话,即使使用以上软件,也很难完美解决问题。

单位电脑通常使用年限较长,文件较多,内部软件也非常多。

和商用软件混杂在一起,如果不是特别了解相关软件,很难分清哪些是安全的。

而360系列一贯做法就是宁肯错杀一千,也绝不放过一个

======2020年9月13日原文======

前言

曾经我以为内网就绝对安全,但直到......

单位的电脑几乎都中了病毒,查杀了一下午,发现还是不干净(主要没法联网查杀)。

于是就想,能不能换一个思路,去解决这个问题。

方法

创建Autorun.inf文件

1、U盘根目录

2、新建文件

3、重命名为autorun.inf

4、右键autorun.inf属性,设置只读、隐藏

原理

autorun.inf是我们电脑使用中比较常见的文件之一 ,其作用是允许在双击磁盘时自动运行指定的某个文件。

但U盘本地已经存在autorun.inf文件,病毒就可能无法自动再创建同名的autorun.inf文件了,从而控制了U盘病毒的传播。

禁止U盘写入方法

1、将U盘格式化成NTFS格式(一定提前备份数据

PS:若格式化时没有NTFS格式选择,可下载专业工具DiskGenius进行格式化,另外格式化时不要勾选压缩,据说勾选后,之后拷贝文件会变慢。

2、右击U盘属性,选择安全,添加你的电脑的常用用户,给予该用户所有权限。

3、添加一个名为EVERYONE的用户,对这个用户不给写入、修改之类的权限,只给读取的权限。

4、删除其他所有用户,只保留常用用户和EVERYONE。

5、新建一个文件夹,用于专门拷贝文件。

6、右击该文件夹属性,选择安全,修改EVERYONE的应用到只有该文件夹,并设置相关权限,不要给写入属性写入扩展属性之类的权限。

PS:如果无法修改,可以删除之后再添加。

7、再添加一个主体,对象名称为EVERYONE,应用到只有子文件夹和文件,除了最后的更改权限取得所有者,还有最上面的所有权限

8、更换电脑,测试根目录是否可以写入文件,以及指定文件夹是否能正常拷贝。

参考

《autorun.inf - 百度百科》

《怎么防止u盘中毒 防止U盘中毒的6种方法》

《禁止U盘写入方法 防U盘中毒高招》

退出移动版