关于防U盘病毒的规则？

主将从现

我看到三种高手的规则了：
1，禁止创建执行autorun.*
2，禁止注册表中的自动播放。具体键值/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2/**/shell/**
3，禁止创建执行写入，排除本地进程（相当于禁止U盘的进程创建执行写入）


第三种中，气流版主排除了\SystemRoot\System32\smss.exe，可我发现这样的话可以在U盘运行程序了，对安全性会否有影响呢？


请问各位在用哪种呢？能不能把你们的防U盘病毒分享一下呢？

lf968

U盘里的程序运行不了不就得了

主将从现

回复 2# lf968

话说是这么简单~不过还是希望可以手动运行，但是不能自动运行~

alanfly

u盘病毒很弱智的，没必要专门弄个规则；
只要组策略里禁止所有驱动器的自动播放，用资源管理器打开u盘，显示隐藏文件、系统文件和不隐藏扩展名，进去一看一目了然，直接选中删除，完事；
我都这样弄，不过绝大部分都被mcafee直接删掉了，特别是autorun.inf，进去清理残余就可以了。

主将从现

回复 4# alanfly


    喔。那倒是。是不是自己的文件一目了然的

satelite

一般是两条规则：禁止autorun.INF，禁止根目录下创建exe文件

思亭

非本地硬盘的程序都禁止执行、修改、写入操作。

cdercder

如果不排除\SystemRoot\System32\smss.exe，系统会出莫名其妙的问题，比如休眠休不起来，黑屏以后系统还在运行，只有按电源强制关机.......

主将从现

回复 8# cdercder


  哦，是这样。多谢。

yakui

回复 8# cdercder


    谢谢，学习了一招。