大家都知道，u盘极易受到病毒的侵害，一旦病毒在u盘上运行，u盘和电脑系统都有可能崩溃。为了降低电脑系统的安全风险，我们可以采取措施禁止病毒自动运行，下面就让我们一起来了解具体的操作步骤。
U盘
除了U盘，其他硬盘也常常会感染病毒，比如autorun.inf和可执行病毒文件。单纯格式化C盘重装系统并不能解决这些病毒问题。这种感染方式与U盘病毒类似，都是通过Windows的自动播放功能传播的。我们可以通过关闭自动播放功能来避免这种感染。
在运行窗口中输入“gpedit.msc”，打开组策略编辑器。在“用户配置-管理模板-系统”中，可以找到“关闭自动播放”选项，默认是未配置状态。我们将其更改为“已启用”，并在“关闭自动播放”中选择“所有驱动器”，然后点击“确定”关闭对话窗口。这样就启用了关闭自动播放功能，重新启动电脑后，插入U盘将不会自动运行，从而有效防止U盘病毒的传播。此外，还有一个小技巧，当插入U盘时按住Shift键，也可以阻止自动运行。
这些措施仅能保护我们的电脑免受U盘病毒的侵害，但无法保证U盘在插入其他电脑时不被感染。基于U盘病毒传播的原理，我们有两种方法来保护自己的U盘：首先，经常保持U盘的写保护功能开启，这在仅需从U盘复制文件到其他电脑时非常有用，我经常使用带有写保护功能的U盘进行杀毒（U盘上安装了一些病毒专杀工具）。如果必须要写入数据，而对方电脑已经感染病毒，可能难以避免。我们还有一个巧妙的方法来防止U盘成为病毒传播者，那就是在U盘上创建一个名为“autorun.inf”的文件（或文件夹），并将其属性设置为只读和隐藏。这样至少可以避免自己的U盘成为病毒传播的帮凶。虽然这种方法不能真正阻止病毒写入U盘，但由于我们创建的autorun.inf文件为空，不会调用病毒，从而阻止病毒的传播。
此外，还可以通过修改注册表来实现：
具体方法是，打开注册表编辑器，在开始菜单的运行框中输入“regedit”并按回车键。
导航到以下键路径：[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
在右侧窗格中找到“NoDriveTypeAutoRun”键，这个键决定了是否执行Autorun功能。每一位代表一个设备，不同设备用以下数值表示：
| 设备名称 | 第几位 | 值 | 设备用如下数值表示 | 设备名称含义 |
|---|---|---|---|---|
| DRIVE_UNKNOWN | 0 | 1 | 01h | 不能识别的类型设备 |
| DRIVE_NO_ROOT_DIR | 1 | 0 | 02h | 没有根目录的驱动器 |
| DRIVE_REMOVABLE | 2 | 1 | 04h | 可移动驱动器 |
| DRIVE_FIXED | 3 | 0 | 08h | 固定的驱动器 |
| DRIVE_REMOTE | 4 | 1 | 10h | 网络驱动器 |
| DRIVE_CDROM | 5 | 0 | 20h | 光驱 |
| DRIVE_RAMDISK | 6 | 0 | 40h | RAM磁盘 |
| 保留 | 7 | 1 | 80h | 未指定的驱动器类型 |
其中，“0”表示设备可以运行，“1”表示设备不运行。
从上表可以看出，对应的DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM、DRIVE_RAMDISK可以自动运行。因此，要禁止磁盘自动运行，必须将DRIVE_REMOVABLE这些键的值设为1，因为DRIVE_REMOVABLE代表可移动驱动器（即U盘）。如果只想禁止软件光盘的AutoRun功能，但又保留对CD音频碟的自动播放能力，这时只需将“NoDriveTypeAutoRun”的键值改为：BD,00,00,00即可。
通过我们对病毒自动运行的详细介绍，我们自然会联想到著名的熊猫烧香病毒。病毒固然令人厌恶和鄙视，但只要我们学会防治病毒，及时切断病毒的传播途径，就能有效保护我们的U盘和电脑安全。
