告诉大家一个阻止U盘病毒的必杀技

显示全部楼层 · 发表于 2012-6-10 09:36:31

0级权限发表于 2012-6-10 09:32
但是使用默认规则不能阻止U盘驱动

如果只是加入监控，不在全局规则里阻止，默认规则也不阻止U盘安装运行呀，除非封U盘接口，才能禁用U盘

如果只是防止U盘病毒，默认已经可以自动隔离，要补漏，可以加上沙盘路径的规则强制冻结

显示全部楼层 · 发表于 2012-6-10 09:49:00

柯林发表于 2012-6-10 09:36
如果只是加入监控，不在全局规则里阻止，默认规则也不阻止U盘安装运行呀，除非封U盘接口，才能禁用U盘

...

柯大的方法果然刚柔并济可是我不怎么查U盘所以还是狠一点吧谢谢柯大的提示请问柯大为什么我打开所有的程序都会自动入沙我已将database下的文件全部替换为同名文件夹了而且规则也很完整的

显示全部楼层 · 发表于 2012-6-10 09:51:17

0级权限发表于 2012-6-10 09:49
柯大的方法果然刚柔并济可是我不怎么查U盘所以还是狠一点吧谢谢柯大的提示请问柯大为什么我打开所 ...

可能是全部判为无法识别的文件了，联网验证吧，或者手动更改

显示全部楼层 · 发表于 2012-6-10 09:52:35

柯林发表于 2012-6-10 09:51
可能是全部判为无法识别的文件了，联网验证吧，或者手动更改

请问怎么手动更改呀

显示全部楼层 · 发表于 2012-6-10 09:57:13

0级权限发表于 2012-6-10 09:52
请问怎么手动更改呀

无法识别的文件里，你认为安全的文件，打勾，然后点“移动到＞信任文件”

显示全部楼层 · 发表于 2012-6-10 12:20:15

必杀技

显示全部楼层 · 发表于 2012-6-10 12:48:55

在各位建议的基础上，注册表填一条规则：*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*

显示全部楼层 · 发表于 2012-6-10 12:51:43

加驱的方法很多很多。。。

显示全部楼层 · 发表于 2012-6-11 11:23:29

完善下，适合办公电脑哦使用。。。

显示全部楼层 · 发表于 2012-6-11 12:20:53

584208730 发表于 2012-6-10 12:48
在各位建议的基础上，注册表填一条规则：*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoin ...

老资料，以下键值全局阻止并添加到explorer的规则里：
*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\autorun
*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\explorer
*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\open
*\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\*\Command

[分享] 告诉大家一个阻止U盘病毒的必杀技