| 2011-10-10 17:53:51 昨天看見新浪微博里有人說如何檢測U盤是否感染病毒，我覺得有些徒增煩惱，沒有治本，于是決定給大家寫一個如何讓你的U盤百毒不侵的方法?！ ∈紫纫暶饕稽c，那就是任何事物都沒有絕對的，就像世界上沒有黑客絕對進不去的系統一樣，我認為能解決99.9%的病毒就是勝利，不然任何方法，只要針對它專門編寫個病毒就可以了?！ ∫弧⑾瓤破找幌耈盤絕大多數病毒的傳播方法： 我們可以在移動存儲設備（比如移動硬盤，U盤，MP3，手機什么的）根目錄，建立一個文件autorun.inf ，里面有一行“open=路徑\程序名”告訴計算機當插入該設備時自動運行哪一個程序，病毒就是利用這一點，在你的U盤根目錄建立autorun.inf文件，并指向病毒程序。知道這個理我們的思路就很簡單了?！ 《?、我的基本思路： 通過NTFS文件系統的權限管理，讓有病毒的計算機無法在連接的U盤的根目錄建立autorun.inf文件而杜絕病毒的傳播。 三、基本操作步驟： 1．將U盤文件備份出來，格式化U盤并轉化成NTFS格式。 2．在U盤上建立幾個目錄，比如：工作、娛樂、照片、私人、未整理……什么的，以便將來文件分門別類的存儲，當然你也可以只建立一個目錄把所有東西都放下便，完全根據個人習慣，不過我認為本方法有助于你養成良好的使用習慣，這還是有幫助的?！ ?．設置權限，U盤根目錄不可寫，所有文件夾不可更改屬性（有些病毒會把真正的文件加變成隱藏的，再偽造一個假的），這些文件夾里你隨便操作?！ ∵@樣你可以把這個U盤拿到任何有病毒的機器上，隨便插，百毒不侵?！ ÷杂杏嬎銠C安全管理知識的說到這里就可以自己操作了，配圖的具體操作見下文?！ ∷?、具體操作細節： 為了方便的設置權限，我們要求必須在專業版windows上操作，家庭版不支持設置文件夾的安全權限。 我們假設U盤盤符為F，不是的，操作時自行替換。 1．格式化U盤，并轉換成NTFS格式： 首先你要具備操作環境的管理員權限。一般U盤都只能格式化成FAT32格式。在命令提示符窗口中（開始-程序-附件-命令提示符）輸入：convert f: /fs:ntfs 回車，這個命令可以把FAT32分區轉換成NTFS分區?！ ?．根據個人習慣建幾個文件夾并設置好權限 在U盤上根據你的使用習慣建立文件夾。選擇所有文件夾，點擊鼠標右鍵－屬性－安全－高級，去掉“從父項繼承……”前邊的對號，對于彈出的系統提示，選“刪除”。這樣你就可以自定義這些文件夾的權限了，為了確保在任何計算機上這些安全設置都能通用，我們下一步只添加everyone的權限。 在當前界面點“添加”，探出窗口輸入“everyone”，點“檢查名稱”，在新建文件夾權限項目窗口，在應用到欄下拉菜單，選擇“只有子文件夾及文件”，權限點選“完全控制”，其下的權限會全部自動選擇，完成點確定?！ 〗酉聛硖砑舆@幾個文件夾本身的權限，“添加”，還是“everyone”，點“檢查名稱”，“確定”，在“應用到”下拉菜單選擇“只有該文件夾”，先選擇“完全控制”，再更改“寫入屬性、寫入擴展屬性、刪除”三項權限為“拒絕”，其他不變。然后點確定，這時出現的文件夾的高級安全設置窗口內有三行everyone的權限，兩個特殊，一個完全控制，這就對了。點確定關閉所有窗口?！ ∵@時任何人都可以在現有的文件夾下保存文件，建立文件夾，修改它們的屬性和權限，刪除文件或文件夾，但是預置的這幾個文件夾卻不可刪除或修改屬性?！ ?．在我的電腦中選擇U盤盤符，還是右鍵，屬性，安全，還是一樣，首先刪除上邊的用戶，添加everyone，然后權限先選擇完全控制，然后將”寫入“權限變更為”拒絕“，”修改“和”完全控制“權限選擇會自動消失，點確定，此時任何人都不能再在U盤根目錄保存文件、建立文件夾、修改現有文件夾的屬性（隱藏什么的）了。 試一下，如果你完全正確操作，是不是文件夾無法刪掉了？是不是無法不文件拷貝到U盤根目錄了？ 至此，U盤設置完畢，現在把它拿到任何有病毒的計算機，插上試試，不會感染了吧，當然，如果你人為的故意把感染病毒的文件拷貝到U盤建立好的目錄里，殺毒軟件不管，我們也不管，但是這個U盤再插到其他計算機上時，再也不會自動傳播病毒了。 此方法我給我周圍朋友和同事做了一些U盤，在外出培訓、講課時拷貝資料，哪怕是明知有病毒且沒有殺毒軟件的計算機上，再也不必擔心被感染或進一步傳播，百毒不侵?！ ∫陨喜僮鞣椒ㄊ鞘謩硬僮?，具有極大的靈活性，當然也可以通過命令行來自動完成上面的工作，不過會失去靈活性?！ ∥?、答疑 為什么我鼠標右鍵點擊選中的文件夾，選擇屬性，看不到”安全“呢？ 兩個可能，第一，只有專業版的WINDOWS可以人為設置權限，家庭版不支持（所以我們只用專業版），把U盤拿到有Windows XP Professional的機器上去做吧，做好了在哪用無所謂?！ 〉诙?，在專業版的WINODOWS XP里，我的電腦，工具，選項，查看，高級，去掉”使用簡單文件夾共享“前邊的對號。 |
|
|
