本文轉自:http://labors3cweb.pixnet.net/blog/post/27247064
http://security.sinica.edu.tw/infosec-web/topicdetail.jsp?id=&f=7&t=562
還有其他方法可供參考,只列出最有效的方法
電腦管理服務設定
方法:開始->控制台->系統管理工具->服務,或 開始->我的電腦->右鍵->管理->電腦管理
停用 Shell Hardware Detection
MountPoints2機碼編輯設定
方法 1:
開始->執行->輸入 regedit ->登錄編輯程式
找到 HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionExplorerMountPoints2,將其安全性權限加入everyone,並在「完成控制」給予拒絕的設定
方法 2:
使用安裝subinacl.msi
編輯以下指令,並存為 denyauto.bat
cd C:Program FilesWindows Resource KitsTools
SublnACL /subkeyreg HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2 /deny=everyone=f
編輯以下指令,並存為 grantautu.bat
cd C:Program FilesWindows Resource KitsTools
SublnACL /subkeyreg HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2 /grant=everyone=r
執行 denyauto.bat 阻斷 autorun.inf執行。
執行 grantautu.bat 恢復 autorun.inf執行。