關閉移動硬碟自動播放功能　防範AUTO病毒

【賽迪網-IT技術報道】每次把移動硬碟查到USB口就會自動播放，尤其是移動硬碟分了數個區的時候，要手動一個一個的關掉，真是十分的麻煩！怎麼樣能解決這個問題呢？下面這裡提供了幾種關閉移動硬碟或者USB隨身碟自動播放的方法供大家參考：

1、SHIFT按鍵法

這個方法早在Windows2000就用過了吧？好像是哦，反正我最早在關閉自動播放CD的時候就使用的這種方法。插入移動硬碟的時候按住SHIFT鍵，移動硬碟就不會自動播放啦。

2、策略組關閉法

在熊貓燒香流行的時候，網上就流傳著使用策略組關閉移動硬碟或者USB隨身碟自動關閉功能的方法。具體如：單擊「開始-運行」，在「打開」框中，鍵入 「gpedit.msc」，單擊「確定」按鈕，打開「組策略」窗口。在左窗格的「本地計算機策略」下，展開「計算機配置-管理模板-系統」，然後在右窗格的「設置」標題下，雙擊「關閉自動播放」。單擊「設置」選項卡，選中「已啟用」復選鈕，然後在「關閉自動播放」框中單擊「所有驅動器」，單擊「確定」按鈕，最後關閉組策略窗口。

3、關閉服務法

在「我的電腦」點擊鼠標右鍵，選擇「管理」，在打開的「計算機管理」中找到「服務和應用程序-服務」，然後在右窗格找到「Shell Hardware Detection」服務，這個服務的功能就是為自動播放硬體事件提供通知，雙擊它，在「狀態」中點擊「停止」按鈕，然後將「啟動類型」修改為「已禁用」或者「手動」就可以了。

4、硬碟操作法

這個方法對Windows XP有效，也比較好用。打開「我的電腦」，在「硬碟」裡面或者在「有可移動的儲存設備」下面會看到你的盤符，一般移動硬碟的盤符會在「硬碟」中，USB隨身碟或者數碼相機什麼的在「有可移動的儲存設備」中。鼠標右鍵點擊需要關閉自動播放功能的盤符，選擇「屬性」，在彈出的窗體中選擇「自動播放」選項卡，在這裡用戶可以針對「音樂文件」、「圖片」、「視頻文件」、「混合內容」和「音樂CD」五類內容設置不同的操作方式，都選用「不執行操作」即可禁用自動運行功能，「確定」 後設置立即生效。這種方法同樣使用於針對DVD/CD驅動器。

5、註冊表法

註冊表是個麻煩的東西，一般icech不建議使用註冊表來修改。但是為了湊條目還是寫上吧，呵呵。

打開註冊表編輯器，展開到[HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExploer]主鍵下，在右窗格中找到「NoDriveTypeAutoRun」，就是這個鍵決定了是否執行CDROM或硬碟的AutoRun功能。

NoDriveTypeAutoRun這個鍵決定了是否執行Autorun功能。其中每一位代表一個設備，不同設備用以下數值表示：

設備名稱         第幾位 數值 設備用如下數值表示   設備名稱含義DRIVE_UNKNOWN      0    1          01H            不能識別的類型設備DRIVE_NO_ROOT_DIR  1    0          02H            沒有根目錄的驅動器(Drive without root directory)DRIVE_REMOVABLE    2    1          04H            可移動驅動器(Removable drive)DRIVE_FIXED        3    0          08H            固定的驅動器(Fixed drive)DRIVE_REMOTE       4    1          10H            網絡驅動器(Network drive)DRIVE_CDROM        5    0          20H            光驅(CD-ROM)DRIVE_RAMDISK      6    0          40H            RAM硬碟(RAM Disk) 　

在上面所列的表中值為「0」表示設備運行，值為「1」表示該設備不運行（默認情況下，Windows禁止80h、10h、4h、01h這些設備自動運行，這些數值累加正好是十六進制的95h，所以NoDriveTypeAutoRun」默認鍵值為95,00,00,00）。

由上面的分析不難看出，在默認情況下，會自動運行的設備是DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM、DRIVE_RAMDISK這四個保留設備，所以要禁止硬碟自動運行AutoRun.inf文件，就必須將DRIVE_FIXED的值設為1，這是因為DRIVE_FIXED代表固定的驅動器，即硬碟。這樣一來，原來的10010101（在表中「值」列中由下向上看）就變成了二進制的10011101，轉為十六進制為9D。現在，將「NoDriveTypeAutoRun」的鍵值改為9D,00,00,00後關閉註冊表編輯器，重啟電腦後就會關閉硬碟的AutoRun功能。

怎樣禁止光盤AutoRun功能呢，就是將DRIVE_CDROM設為1，這樣「NoDriveTypeAutoRun」鍵值中的第一個值就變成了10110101，也就是十六進制的B5。將第一個值改為B5後關閉註冊表編輯器，重啟電腦後就會關閉CDROM的Autorun功能。如果僅想禁止軟體光盤的AutoRun功能，但又保留對CD音頻碟的自動播放能力，這時只需將「NoDriveTypeAutoRun」的鍵值改為：BD,00,00,00即可。

如果想要恢復硬碟或光驅的AutoRun功能，進行反方向操作即可。

事實上，大多數的硬碟根目錄下並不需要AutoRun.inf文件來運行程序，因此我們完全可以將硬碟的AutoRun功能關閉，這樣即使在硬碟根目錄下有AutoRun.inf這個文件，Windows也不會去運行其中指定的程序，從而可以達到防止黑客利用AutoRun.inf文件入侵的目的。

(