March 14, 2009
鼓勵此網誌：9
)Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDriveTypeAutoRun"=dword:000000FF [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDriveTypeAutoRun"=dword:000000FF並在每一磁碟建立 autorun.inf 的隱藏目錄。對於出給客戶的機台電腦，我們也都使用相同的方式處理，不過，客戶還是很容易就中隨身碟病毒，表示經過以上方法的處理，仍然是有中毒的機會。
上個月在高登老大家看到「隨身碟的正確使用方法」，文中提到正確的使用方法，我想大部分的問題都是客戶直接使用「我的電腦」去開啟隨身碟，由我的電腦點選隨身碟時，若隨身碟已中 autorun.inf 的毒，則每點一次，等於執行病毒一次。有些 USB 毒還不會幫你開磁碟，導致在中毒時，無法直接點進 USB 磁碟。
即然無法限制使用者的操作，還是得找到方式解決才行。
經過一番努力及實測，總算有了以下結果。其實，行政院國家資通安全會報技術服務中心 在 2008/02/26 就已發佈 USB 病毒的防護建議，各大公家機關及學校都會收到國家資通安全會報技術服務中心所發出資安公告。不過，在官方網站竟然找不到公告連結
以下是我將所找到的資源做個整理，順便附上檔案，以利不時之需。資料來源: 遠東科技大學計算機中心
漏洞/資安訊息通告
| ||||||||||||||||||||||||||||||||||||
文中提到的附件，則是在 台灣藝術大學電算中心-資訊安全 頁面找到
- 國家資通安全會報技術服務中心（事件編號：ICST-ANA-2008-0002)。
[ 附件下載 PDF ] (2008-02-27)
微軟 Windows 作業系統關閉裝置自動執行(Autorun)功能設定方法 主要原理： 對HKEY_CURRENT_USER\Software\microsoft\Windows\CurrentVersion\Explorer\MountPoints2 機碼之Everyone 的權限進行限制，USB 裝置仍可以正常使用，但不會再執行 autorun.inf 檔中的設定。 以下說明的設定方式只針對目前登入電腦的使用者，若同部電腦下以不同的使用者帳號登入，則須以相同之步驟進行設定。本方法設定後無須重新開機，即刻生效。 以下針對關閉自動執行功能提供二種設定方法，分別為利用工具修改及手動修改： 方法一(利用工具修改)： 本方法適合應用於自動化大量部署，可應用於網域登錄程序檔(Login Script)，於使用者登入網域時自動進行設定。 步驟 1. 下載 Windows Resource Kit Tools - SubInACL.exe 工具。 ■ 下載網址： http://www.microsoft.com/downloads/details.aspx?FamilyID=E8BA3E56-D8FE-4A91-93CF-ED6985E3927B&displaylang=en 2. 安裝完成後，於「開始/執行」中執行 cmd，進入命令列模式。 3. 進入 SubInACL 工具路徑(預設安裝路徑為 C:\Program Files\Windows Resource Kits\Tools。 4. 執行以下指令(如下圖 1 所示):
 圖1 5. 按下 Enter 鍵執行，待執行結束，權限修改完畢(如圖 2 所示)。  圖2 還原設定： 若要回復設定，請輸入以下指令:
方法二(手動設定修改)： ( ... 方法二內容略 ... ) 關閉裝置自動執行功能可能造成的影響： 1. 依據上述方法設定後，將關閉所有裝置的 autorun.inf 的執行功能，因此包含 CD-ROM/DVD-ROM 在內的裝置也將無法執行光碟片置入後自動執行的功能。 2. 已知目前部份具特殊功能之 USB 隨身碟(如指紋辨識、加密等)，使用 autorun.inf 功能來自動執行必要的應用程式，如經過上述設定後，此類隨身碟將失去自動執行的能力，必須由使用者自行點入隨身碟中執行。 |
會把方法二略去，是因為已測試過無效，一定要用方法一才有效。
※ 以上說明太過技術，現在簡單的來了
DisableAutoRun.zip (下載檔名會是 149bbb138752cd.zip 因為天空檔名都是亂碼 
請見諒)下載解壓，執行 DisableAutoRun.bat 就等同完成上述方法一的操作。操作後，即使插入含有 USB 病毒的隨身碟，由「我的電腦」去點隨身碟，也可以正常開啟隨身碟，同時不會自動執行病毒程式，這樣一來，只要不自己去點病毒程式，就不會中毒了。
誰推薦這篇文章：
