《使用電腦安全指南》

電腦使用平安指南欲善其事，比利其器

之2021年10月編輯ppt電腦應(yīng)用的普及，給我們辦公帶來極大的便利，我們工作日益離不開電腦。但是任何事情都是一分為二電腦也是雙刃劍。給我們提高效率的同時(shí)如果我們不注意，也會(huì)給我們帶來不必要的麻煩編輯ppt如何保證我們電腦的平安是擺在我們面前的一項(xiàng)艱巨和重要的任務(wù)。下面淺析個(gè)人計(jì)算機(jī)平安風(fēng)險(xiǎn)及其防范措施我們面臨的平安風(fēng)險(xiǎn)有那些：1.1密碼喪失被盜1.2計(jì)算機(jī)病毒1.3攻擊技術(shù)多樣化我們?nèi)绾畏婪兜姆椒?.1合理配置2.2數(shù)據(jù)平安2.1.1操作系統(tǒng)2.1.2殺毒軟件和防火墻2.2.2加密重要數(shù)據(jù)2.2.1設(shè)置有效的密碼2.2.3數(shù)據(jù)偽裝與隱藏2.3操作行為平安2.3.1標(biāo)準(zhǔn)的操作習(xí)慣2.3.2良好的上網(wǎng)習(xí)慣編輯ppt2.1.1操作系統(tǒng)目前，個(gè)人用戶根本使用的都是微軟的Windows系列操作系統(tǒng)。周圍的同事朋友等在安裝操作系統(tǒng)時(shí)選擇了各種Ghost的版本雨林木風(fēng)Ghost系統(tǒng)、番茄家園Ghost系統(tǒng)等貪圖方便這些Ghost系統(tǒng)大多或多或少的存在平安隱患，如被檢測(cè)出了有惡意插件的存在、一鍵復(fù)原精靈被病毒修改等，即使以后復(fù)原也還是復(fù)原存在問題的系統(tǒng)。編輯ppt所謂磨刀不誤砍柴工，為了確保計(jì)算機(jī)系統(tǒng)平安，第一次安裝操作系統(tǒng)盡量確保平安。新購(gòu)入的計(jì)算機(jī)特別是筆記本電腦，大都預(yù)裝了Windows的正版軟件，建議保存使用。家里電腦平安單位電腦平安關(guān)閉共享微軟的初衷是便于網(wǎng)管進(jìn)行遠(yuǎn)程管理，它雖然方便了局域網(wǎng)用戶，但對(duì)我們個(gè)人用戶來說這樣的設(shè)置是不平安的。如果電腦聯(lián)網(wǎng)，網(wǎng)絡(luò)上的任何人都可以通過共享硬盤，隨意進(jìn)入你的電腦。更為可怕的是，黑客可以通過連接你的電腦實(shí)現(xiàn)對(duì)這些默認(rèn)共享的訪問。編輯ppt一、右鍵“停止共享〞法在“計(jì)算機(jī)管理〞窗口中某個(gè)共享項(xiàng)(比方H$)上右鍵單擊，選擇“停止共享〞并確認(rèn)后就會(huì)關(guān)閉這個(gè)共享，它下面的共享圖標(biāo)就會(huì)消失，重復(fù)幾次所有的工程都可以停止共享。注意：但這種方法治標(biāo)不治本，如果機(jī)器重啟的話，這些共享又會(huì)恢復(fù)。此法比較適合于永不關(guān)閉的效勞器，簡(jiǎn)單而且有效。二、批處理自啟動(dòng)法翻開記事本，輸入或復(fù)制以下內(nèi)容：netshareipc$/deletenetshareadmin$/deletenetsharec$/deletenetshared$/deletenetsharee$/delete編輯ppt保存為NotShare.bat(注意后綴!)，然后把這個(gè)批處理文件拖到“程序〞→“啟動(dòng)〞項(xiàng)，這樣每次開機(jī)就會(huì)運(yùn)行它，也就是通過net命令關(guān)閉共享。如果哪一天你需要開啟某個(gè)或某些共享，只要重新編輯這個(gè)批處理文件即可(把相應(yīng)的那個(gè)命令行刪掉)。三、注冊(cè)表改鍵值法“開始〞→“運(yùn)行〞輸入“regedit〞確定后，翻開注冊(cè)表編輯器，找到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters〞項(xiàng)，雙擊右側(cè)窗口中的“AutoShareServer〞項(xiàng)將鍵值由1改為0，這樣就能關(guān)閉硬盤各分區(qū)的共享。如果沒有AutoShareServer項(xiàng)，可自己新建一個(gè)再改鍵值。然后還是在這一窗口下再找到“AutoShareWks〞項(xiàng)，也把鍵值由1改為0，關(guān)閉admin$共享。最后到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa〞項(xiàng)處找到“restrictanonymous〞，將鍵值設(shè)為1，關(guān)閉IPC$共享。注意：本法必須重啟機(jī)器，但一經(jīng)改動(dòng)就會(huì)永遠(yuǎn)停止共享。四、停止效勞法在“計(jì)算機(jī)管理〞窗口中，單擊展開左側(cè)的“效勞和應(yīng)用程序〞并選中其中的“效勞〞，此時(shí)右側(cè)就列出了所有效勞工程。共享效勞對(duì)應(yīng)的名稱是“Server〞(在進(jìn)程中的名稱為services)，找到后雙擊它，在彈出的“常規(guī)〞標(biāo)簽中把“啟動(dòng)類型〞由原來的“自動(dòng)〞更改為“已禁用〞。然后單擊下面“效勞狀態(tài)〞的“停止〞按鈕，再確認(rèn)一下就OK了。編輯ppt用戶平安設(shè)置1、禁用Guest賬號(hào)在計(jì)算機(jī)管理的用戶里面把Guest賬號(hào)禁用。為了保險(xiǎn)起見，最好給Guest加一個(gè)復(fù)雜的密碼。你可以翻開記事本，在里面輸入一串包含特殊字符、數(shù)字、字母的長(zhǎng)字符串，然后把它作為Guest用戶的密碼拷進(jìn)去。2、限制不必要的用戶去掉所有的DuplicateUser用戶、測(cè)試用戶、共享用戶等等。用戶組策略設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的用戶，刪除已經(jīng)不再使用的用戶。這些用戶很多時(shí)候都是黑客們?nèi)肭窒到y(tǒng)的突破口。3、把系統(tǒng)Administrator賬號(hào)改名大家都知道，Windows2003的Administrator用戶是不能被停用的，這意味著別人可以一遍又一遍地嘗試這個(gè)用戶的密碼。盡量把它偽裝成普通用戶，比方改成Guesycludx。4、創(chuàng)立一個(gè)陷阱用戶什么是陷阱用戶?即創(chuàng)立一個(gè)名為“Administrator〞的本地用戶，把它的權(quán)限設(shè)置成最低，什么事也干不了的那種，并且加上一個(gè)超過10位的超級(jí)復(fù)雜密碼。這樣可以讓那些Hacker們忙上一段時(shí)間，借此發(fā)現(xiàn)它們的入侵企圖。5、把共享文件的權(quán)限從Everyone組改成授權(quán)用戶任何時(shí)候都不要把共享文件的用戶設(shè)置成“Everyone〞組，包括打印共享，默認(rèn)的屬性就是“Everyone〞組的，一定不要忘了改。6、開啟用戶策略使用用戶策略，分別設(shè)置復(fù)位用戶鎖定計(jì)數(shù)器時(shí)間為20分鐘，用戶鎖定時(shí)間為20分鐘，用戶鎖定閾值為3次。〔該項(xiàng)為可選〕7、不讓系統(tǒng)顯示上次登錄的用戶名編輯ppt設(shè)置屏幕保護(hù)密碼人短暫離開便啟動(dòng)程序保護(hù)審核登陸事件、系統(tǒng)事件、帳戶管理如果有人登陸我們的電腦，卻不知道，那是不是很危險(xiǎn)呢？那如何才能查看到電腦登陸使用的記錄呢？第一步：執(zhí)行開始菜單里的運(yùn)行命令，輸入【gpedit.msc】運(yùn)行“組策略編輯器〞；第二步：在左側(cè)的列表中依次展開“計(jì)算機(jī)配置〞→“Windows設(shè)置〞→“平安設(shè)置〞→“本地策略〞→“審核策略〞，雙擊其中的“審核帳戶登陸事件〞，如以下圖一所示；

編輯ppt第三步：在彈出的面板中勾尋成功〞和“失敗〞選項(xiàng)，點(diǎn)擊“確定〞保存，如以下圖二所示：

編輯ppt經(jīng)過上面的三步設(shè)定之后，每次登陸電腦的時(shí)間，登陸的用戶名等等，都會(huì)被記錄下來，接下來，我們就可以隨時(shí)查看登陸記錄了，查看登陸使用記錄的方法是：下面的步驟翻開：“控制面板〞→“管理工具〞→“事件查看器〞，在時(shí)間查看器里，我們就可以看到所有的登錄使用電腦的時(shí)間了。編輯ppt提升平安性WindowsXP必禁的十大效勞：Windows提供了很多非常有價(jià)值的效勞，但很多效勞都是雙刃劍，用不好就會(huì)帶來諸多平安隱患。以下十項(xiàng)效勞是對(duì)平安威脅較大的效勞，建議普通用戶一定要禁用它。1.NetMeetingRemoteDesktopSharing：允許受權(quán)的用戶通過NetMeeting在網(wǎng)絡(luò)上互相訪問對(duì)方。這項(xiàng)效勞對(duì)大多數(shù)個(gè)人用戶并沒有多大用處，況且效勞的開啟還會(huì)帶來平安問題，因?yàn)樯暇W(wǎng)時(shí)該效勞會(huì)把用戶名以明文形式發(fā)送到連接它的客戶端，黑客的嗅探程序很容易就能探測(cè)到這些賬戶信息。2.UniversalPlugandPlayDeviceHost：此效勞是為通用的即插即用設(shè)備提供支持。這項(xiàng)效勞存在一個(gè)平安漏洞，運(yùn)行此效勞的計(jì)算機(jī)很容易受到攻擊。攻擊者只要向某個(gè)擁有多臺(tái)WinXP系統(tǒng)的網(wǎng)絡(luò)發(fā)送一個(gè)虛假的UDP包，就可能會(huì)造成這些WinXP主機(jī)對(duì)指定的主機(jī)進(jìn)行攻擊〔DDoS〕。另外如果向該系統(tǒng)1900端口發(fā)送一個(gè)UDP包，令“Location〞域的地址指向另一系統(tǒng)的chargen端口，就有可能使系統(tǒng)陷入一個(gè)死循環(huán)，消耗掉系統(tǒng)的所有資源〔需要安裝硬件時(shí)需手動(dòng)開啟〕。編輯ppt3.Messenger：俗稱信使效勞，電腦用戶在局域網(wǎng)內(nèi)可以利用它進(jìn)行資料交換〔傳輸客戶端和效勞器之間的NetSend和Alerter效勞消息，此效勞與WindowsMessenger無關(guān)。如果效勞停止，Alerter消息不會(huì)被傳輸〕。這是一個(gè)危險(xiǎn)而討厭的效勞，Messenger效勞根本上是用在企業(yè)的網(wǎng)絡(luò)管理上，但是垃圾郵件和垃圾廣告廠商，也經(jīng)常利用該效勞發(fā)布彈出式廣告，標(biāo)題為“信使效勞〞。而且這項(xiàng)效勞有漏洞，MSBlast和Slammer病毒就是用它來進(jìn)行快速傳播的。4.TerminalServices：允許多位用戶連接并控制一臺(tái)機(jī)器，并且在遠(yuǎn)程計(jì)算機(jī)上顯示桌面和應(yīng)用程序。如果你不使用WinXP的遠(yuǎn)程控制功能，可以禁止它。5.RemoteRegistry：使遠(yuǎn)程用戶能修改此計(jì)算機(jī)上的注冊(cè)表設(shè)置。注冊(cè)表可以說是系統(tǒng)的核心內(nèi)容，一般用戶都不建議自行更改，更何況要讓別人遠(yuǎn)程修改，所以這項(xiàng)效勞是極其危險(xiǎn)的編輯ppt6.FastUserSwitchingCompatibility：在多用戶下為需要協(xié)助的應(yīng)用程序提供管理。WindowsXP允許在一臺(tái)電腦上進(jìn)行多用戶之間的快速切換，但是這項(xiàng)功能有個(gè)漏洞，當(dāng)你點(diǎn)擊“開始→注銷→快速切換〞，在傳統(tǒng)登錄方式下重復(fù)輸入一個(gè)用戶名進(jìn)行登錄時(shí)，系統(tǒng)會(huì)認(rèn)為是暴力破解，而鎖定所有非管理員賬戶。如果不經(jīng)常使用，可以禁止該效勞。或者在“控制面板→用戶賬戶→更改用戶登錄或注銷方式〞中取消“使用快速用戶切換〞。7.Telnet：允許遠(yuǎn)程用戶登錄到此計(jì)算機(jī)并運(yùn)行程序，并支持多種TCP/IPTelnet客戶，包括基于UNIX和Windows的計(jì)算機(jī)。又一個(gè)危險(xiǎn)的效勞，如果啟動(dòng)，遠(yuǎn)程用戶就可以登錄、訪問本地的程序，甚至可以用它來修改你的ADSLModem等的網(wǎng)絡(luò)設(shè)置。除非你是網(wǎng)絡(luò)專業(yè)人員或電腦不作為效勞器使用，否那么一定要禁止它。8.PerformanceLogsAndAlerts：收集本地或遠(yuǎn)程計(jì)算機(jī)基于預(yù)先配置的日程參數(shù)的性能數(shù)據(jù)，然后將此數(shù)據(jù)寫入日志或觸發(fā)警報(bào)。為了防止被遠(yuǎn)程計(jì)算機(jī)搜索數(shù)據(jù)，堅(jiān)決禁止它。編輯ppt9.RemoteDesktopHelpSessionManager：如果此效勞被終止，遠(yuǎn)程協(xié)助將不可用。10.TCP/IPNetBIOSHelper：NetBIOS在Win9X下就經(jīng)常有人用它來進(jìn)行攻擊，對(duì)于不需要文件和打印共享的用戶，此項(xiàng)也可以禁用。進(jìn)階：可以禁止的效勞另外還有一些普通用戶可以按需求禁止的效勞：

1.Alerter：通知所選用戶和計(jì)算機(jī)有關(guān)系統(tǒng)管理級(jí)警報(bào)。如果你未連上局域網(wǎng)且不需要管理警報(bào)，那么可將其禁止。2.IndexingService：本地和遠(yuǎn)程計(jì)算機(jī)上文件的索引內(nèi)容和屬性，提供文件快速訪問。這項(xiàng)效勞對(duì)個(gè)人用戶沒有多大用處。3.ApplicationLayerGatewayService：為Internet連接共享和Internet連接防火墻提供第三方協(xié)議插件的支持。如果你沒有啟用Internet連接共享或WindowsXP的內(nèi)置防火墻，可以禁止該效勞。編輯ppt4.UninterruptiblePowerSupply：管理連接到計(jì)算機(jī)的不間斷電源，沒有安裝**的用戶可以禁用。

5.PrintSpooler：將文件加載到內(nèi)存中以便稍后打印。如果沒裝打印機(jī)，可以禁用。

6.SmartCard：管理計(jì)算機(jī)對(duì)智能卡的讀取訪問。根本上用不上，可以禁用。

7.SsdpDiscoveryService：?jiǎn)?dòng)家庭網(wǎng)絡(luò)上的upnp設(shè)備自動(dòng)發(fā)現(xiàn)。具有upnp的設(shè)備還不多，對(duì)于我們來說這個(gè)效勞是沒有用的。

8.AutomaticUpdates：自動(dòng)從WindowsUpdate網(wǎng)絡(luò)更新補(bǔ)丁。利用WindowsUpdate功能進(jìn)行升級(jí)，速度太慢，建議大家通過多線程下載工具下載補(bǔ)丁到本地硬盤后，再進(jìn)行升級(jí)。

9.Clipbook：?jiǎn)⒂谩凹糍N板查看器〞儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果不想與遠(yuǎn)程計(jì)算機(jī)進(jìn)行信息共享，就可以禁止。編輯ppt10.ImapiCd-burningComService：用Imapi管理CD錄制，雖然WinXP中內(nèi)置了此功能，但是我們大多會(huì)選擇專業(yè)刻錄軟件，另外如果沒有安裝刻錄機(jī)的話，也可以禁止該效勞。

11.Workstation：創(chuàng)立和維護(hù)到遠(yuǎn)程效勞的客戶端網(wǎng)絡(luò)連接。如果效勞停止，這些連接都將不可用。

12.ErrorReportingService：效勞和應(yīng)用程序在非標(biāo)準(zhǔn)環(huán)境下運(yùn)行時(shí)，允許錯(cuò)誤報(bào)告。如果你不是專業(yè)人員，這個(gè)錯(cuò)誤報(bào)告對(duì)你來說根本沒用。

再就是如下幾種效勞對(duì)普通用戶而言也沒有什么作用，大家可以自己決定取舍，如：RoutingandRemoteAccess、NetLogon、NetworkDDE和NetworkDDEDSDM。任務(wù)管理器詳解如何關(guān)閉任務(wù)管理器殺不了的進(jìn)程操作方法：?jiǎn)螕簟伴_始〞/程序/附件/命令提示符，輸入命令：ntsd-cq-pPID〔把最后那個(gè)PID，改成你要終止的進(jìn)程的PID〕。編輯ppt2.1.2殺毒軟件和防火墻不安裝殺毒軟件和防火墻計(jì)算機(jī)所面臨的風(fēng)險(xiǎn)要大很多〔業(yè)界稱為裸奔〕殺毒軟件的安裝并不是越多越好相互競(jìng)爭(zhēng)資源或者相互排斥使得系統(tǒng)運(yùn)行變慢。定期的升級(jí)版本與掃描本地資源提高警惕，加強(qiáng)防范意識(shí)編輯ppt2.2數(shù)據(jù)平安2.2.1設(shè)置有效的密碼密碼是確保平安的重要技術(shù)手段，需要設(shè)置密碼的場(chǎng)合又特別多設(shè)置平安的密碼非常重要設(shè)置密碼首先要盡量防止使用生日、用戶名、常用單詞和數(shù)字、號(hào)碼等設(shè)置足夠長(zhǎng)度的口令，一般建議至少8位以上，如果位數(shù)短的話，暴力破解軟件就可以在較短的時(shí)間內(nèi)破解。密碼盡量混合使用大小寫字母、數(shù)字、特殊符號(hào)如@、~、^、%等，這樣即使暴力破解出來，也需要很長(zhǎng)時(shí)間。編輯ppt不同應(yīng)用的密碼要不同，不要把QQ密碼、Email密碼等統(tǒng)統(tǒng)都設(shè)置成一樣，這樣一旦被破解，就意味著所有的應(yīng)用密碼都不平安密碼要及時(shí)更換，及時(shí)更換密碼是應(yīng)對(duì)暴力破解的最有效的手段之一，即使密碼被破解，該密碼也早已失效，使破解沒有了價(jià)值口令設(shè)置要隨機(jī)化，盡管使用特殊符號(hào)可以加大暴力破解的難度，但如果每次更換的密碼有一定規(guī)律性不是隨機(jī)的，攻擊者在破解多個(gè)密碼后，也可能采用數(shù)學(xué)或者社會(huì)工程學(xué)等方法猜測(cè)出下一個(gè)密碼。密碼分開保存，按一般的原那么，密碼是不應(yīng)該記錄在紙介質(zhì)或其他介質(zhì)上，但由于密碼數(shù)量較多，而且密碼組成雜亂無規(guī)律，不容易記住，因此實(shí)際工作中也存在記錄密碼的情況，為平安起見，在記錄的時(shí)候不要把所有的密碼記錄在一起，要分開保存，這樣即使密碼被攻擊者獲取，也不至于所有密碼全部喪失，減少密碼全部被盜的風(fēng)險(xiǎn)。編輯ppt2.2.2加密重要數(shù)據(jù)確保數(shù)據(jù)的平安是平安使用計(jì)算機(jī)的重要內(nèi)容對(duì)重要數(shù)據(jù)進(jìn)行加密，加密后的數(shù)據(jù)即使被攻擊者竊取，也沒有價(jià)值。〔最后防線〕典型如收發(fā)Email，由于Email使用的SMTP協(xié)議和POP3協(xié)議本身就缺少平安性的考慮，使得Email在網(wǎng)絡(luò)空間的傳遞就猶如明信片郵遞一樣，任何Email經(jīng)過的節(jié)點(diǎn)都可以看到其內(nèi)容，因此傳統(tǒng)Email存在極大的平安隱患。為了確保Email的平安，非常有效的方法就是對(duì)內(nèi)容進(jìn)行加密，如PGP就是一個(gè)強(qiáng)有力的郵件加密系統(tǒng)。編輯ppt另外，對(duì)于個(gè)人計(jì)算機(jī)中的重要數(shù)據(jù)文件也要加密存儲(chǔ)，如word文檔、pdf文檔、rar文檔等都提供了密碼支持，只要設(shè)置的密碼足夠復(fù)雜，就能提高個(gè)人計(jì)算機(jī)上數(shù)據(jù)的平安性。2.2.3數(shù)據(jù)偽裝與隱藏對(duì)重要數(shù)據(jù)進(jìn)行偽裝或者隱藏也是防止數(shù)據(jù)被竊的有效方法之一。所謂偽裝是指隱藏?cái)?shù)據(jù)文件的真實(shí)面目，躲過攻擊者的掃描而不被發(fā)現(xiàn)。例如，有一“通訊錄.doc〞的文檔，把該文檔更名為“Active.dll〞并存放到C:\Windows\System32目錄下，因?yàn)?dll文檔或者是.lib等文檔一般不是攻擊者關(guān)心的目標(biāo)編輯ppt2.3操作行為平安養(yǎng)成標(biāo)準(zhǔn)的操作計(jì)算機(jī)和上網(wǎng)的習(xí)慣，加強(qiáng)防范意識(shí)，能夠極大的提高個(gè)人計(jì)算機(jī)的軟件和數(shù)據(jù)平安。大局部出現(xiàn)個(gè)人計(jì)算機(jī)中病毒、密碼喪失、數(shù)據(jù)被人竊取等情況的都是長(zhǎng)期不標(biāo)準(zhǔn)的操作行為所致。2.3.1標(biāo)準(zhǔn)的操作習(xí)慣可執(zhí)行文件是各種病毒、惡意代碼等的理想棲身場(chǎng)所，常見的可執(zhí)行文件的后綴如.exe、.bat等。WindowsVista和Windows7出于平安性的考慮，在用戶雙擊運(yùn)行某可執(zhí)行文件時(shí)，會(huì)彈出“用戶賬戶控制〞平安提示對(duì)話框，詢問用戶“是否允許該程序?qū)τ?jì)算機(jī)進(jìn)行更改〞，減少各種可執(zhí)行文件的誤操作而帶來的平安威脅。編輯ppt還有一類如U盤的autorun.bat病病毒，是在用戶插入U(xiǎn)盤的時(shí)候自動(dòng)運(yùn)行的。當(dāng)插入U(xiǎn)盤的時(shí)候，系統(tǒng)一般會(huì)彈出一個(gè)“自動(dòng)播放〞的對(duì)話框，如果選擇“翻開文件夾以查看文件〞那么在翻開U的同時(shí)激活U盤病毒。在資源管理器中通過雙擊盤符翻開U盤或其他硬盤分區(qū)，同樣也會(huì)激活該分區(qū)隱藏的autorun.bat病毒。簡(jiǎn)單有效的防范方法是：在資源管理器左側(cè)樹形目錄中逐級(jí)展開目錄，防止雙擊操作，既可以完成文件操作也可以防止autorun.bat類型病毒的自動(dòng)運(yùn)行。2.3.2良好的上網(wǎng)習(xí)慣2.3.2良好的上網(wǎng)習(xí)慣攻擊行為大都通過網(wǎng)絡(luò)進(jìn)行，網(wǎng)絡(luò)空間的陷阱無處不在，用戶在上網(wǎng)時(shí)稍不留心就會(huì)中招，因此，在上網(wǎng)沖浪時(shí)，更要時(shí)刻小心，對(duì)自己的上網(wǎng)行為要做到心中有數(shù)，防患于未然。編輯ppt如何平安使用U盤目前使用U盤十分頻繁，當(dāng)享受U盤所帶來的方便時(shí)，U盤病毒也在悄悄利用系統(tǒng)的自動(dòng)運(yùn)行功能肆意傳播。其表現(xiàn)為U盤不能翻開，甚至電腦硬盤的C盤、D盤、E盤也無法翻開。這種病毒有的只是帶來點(diǎn)小麻煩，但有的還帶有木馬，會(huì)在不知不覺中竊取信息，造成個(gè)人隱私、數(shù)據(jù)和賬號(hào)、密碼被盜。U盤病毒主要是依靠Windows操作系統(tǒng)默認(rèn)開啟的“自動(dòng)運(yùn)行〞功能來感染和傳播的。所謂的自動(dòng)運(yùn)行功能是指Windows系統(tǒng)一種方便特性，當(dāng)光盤、U盤等插入到電腦時(shí)會(huì)自動(dòng)運(yùn)行，而這種特性的實(shí)現(xiàn)就是通過磁盤根目錄下的autorun.inf文件進(jìn)行。這個(gè)文件保存在驅(qū)動(dòng)器的根目錄下〔一般會(huì)是一個(gè)隱藏屬性的系統(tǒng)文件〕，它保存著一些簡(jiǎn)單的命令，告知系統(tǒng)新插入的光盤或U盤應(yīng)該自動(dòng)啟動(dòng)什么程序等。編輯ppt通過對(duì)“自動(dòng)運(yùn)行〞功能的了解，可以按照以下幾點(diǎn)，正確平安地使用U盤進(jìn)行數(shù)據(jù)文件的存儲(chǔ)和拷貝：一、永遠(yuǎn)不要通過雙擊翻開U盤、移動(dòng)硬盤、MP3播放器，并關(guān)閉自動(dòng)播放功能，根本上可以防止病毒感染本機(jī)的可能。關(guān)閉自動(dòng)播放功能：1、點(diǎn)擊“開始〞選擇“運(yùn)行〞，鍵入“gpedit.msc〞,并運(yùn)行，翻開“組策略〞窗口；2、在左欄的“本地計(jì)算機(jī)策略〞下，翻開“計(jì)算機(jī)配置→管理模板→系統(tǒng)〞，然后在右欄的“設(shè)置〞標(biāo)題下，雙擊“關(guān)閉自動(dòng)播放〞；3、選擇“設(shè)置〞選項(xiàng)卡，勾取“已啟用〞復(fù)選鈕，然后在“關(guān)閉自動(dòng)播放〞框中選擇“所有驅(qū)動(dòng)〞，單擊“確定〞按鈕，退出“策略組〞窗口。二、對(duì)于插上U盤彈出的窗口不要點(diǎn)擊翻開，最好是右鍵單擊“我的電腦〞中U盤的圖標(biāo)，然后選擇“翻開〞來翻開U盤、移動(dòng)硬盤、MP3播放器，更加穩(wěn)妥的方法是直接在地址欄輸入盤符，然后回車翻開。編輯ppt如何判斷U盤是否被病毒感染，先試試用鼠標(biāo)右鍵點(diǎn)擊硬盤、U盤、移動(dòng)硬盤的圖標(biāo)，在彈出的菜單中看看是否有名稱為“Auto〞的菜單項(xiàng)，如果有，說明該移動(dòng)設(shè)備已經(jīng)被感染病毒。三、U盤中毒以后的處