防止經由USB感染病毒

隨者隨身碟等USB界面裝置的普及，經由USB感染病毒的案例急增。Windows有自動執行的功能(Autorun)，當插入USB隨身碟時，或者滑鼠按下USB隨身碟兩下時，裡面檔案會被自動執行。要防止病毒惡用此功能侵害您的電腦，建議停止此功能。

微軟公司於2009年2月24日公開停止Windows自動執行的功能(Autorun)的程式和操作程序。可以到以下的微軟的網站閱覽:

●http://support.microsoft.com/kb/967715/zh-tw

如果閱覽過上述微軟的網站，可以得知根據Windows的版本不同，更新的程式和操作方式也會不同。因此，首先必須先確認自己的windows的版本，確認方法如下:

1. 按下鍵盤的「windows 」key + 「R 」key，或按點選「開始」功能內的「程式執行」
2. 然後輸入「winver」並按下「確認」鍵，即會出現您的電腦的windows的版本資訊。

接下來說明各在各種windows版本，如何停止自動執行的功能(Autorun)。不過要注意的是，自動執行的功能一旦被停止之後，所有外部的記憶裝置都無法自動播放，也就是CD、DVD等一樣會受到影響。

更新程式

以下為各windows版本的更新程式。必須下載並且更新，自動執行的功能才能正確的停用自動執行功能。

• Windows XP 的更新 (KB967715)
• Itanium 系統之 Windows Server 2003 的更新 (KB967715)
• Windows Server 2003 x64 Edition 的更新 (KB967715)
• Windows Server 2003 的更新 (KB967715)
• Windows XP x64 Edition 的更新 (KB967715)
• Windows 2000 的更新 (KB967715)
• Windows Vista 和 Windows Server 2008 系統必須安裝更新 950582 (資訊安全佈告欄 MS08-038 )，才能利用停用自動執行的登錄機碼設定。

程式更新完成之後，開始設定停用自動執行的功能。

設定停用自動執行的功能

停用自動執行功能方式，也是根據版本的不同去做設定。可以參照上述的微軟的網站去做設定。不過根據以下的分類去執行，應該會更清楚。

版本	2008	Vista Ultimate	Vista Business	Vista Home Premium	Vista Home Basic	XP Professional Edit	XP Home Edit	2000 2003
方法	①	①	①	②	②	③	④	③

<方法①>

1. 滑鼠按下左下角開始的按鈕後，在 [開始搜尋] 方塊中輸入 「Gpedit.msc」，然後按下 ENTER。
2. 在 [電腦設定] 下，展開 [系統管理範本]，展開 [Windows 元件]，然後按一下 [自動播放原則]。
3. 在 [詳細資料] 窗格中，按兩下 [關閉自動播放]。
4. 按一下 [啟用]，然後選取 [關閉自動播放] 方塊中的 [所有磁碟機] 以在所有磁碟機中停用自動執行。
5. 重新啟動電腦。

<方法②>

1. 滑鼠按下左下角開始的按鈕後，在 [開始搜尋] 方塊中輸入 「regedit」，然後按下 ENTER。
2. 在編輯器左側內找到並點選「HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion
   \policies\Explorer\NoDriveTypeAutorun」



3. 用滑鼠右鍵按一下 NoDriveTypeAutoRun，然後按一下 [修改]。
4. 在 [數值資料]方塊中，變更設定"0x91"→"0xFF"以停用所有類型的磁碟機。或者，若要選擇性停用特定的磁碟機，請使用上述微軟網站的「如何選擇性停用特定的自動執行功能」一節所述的不同值。



5. 按一下 [確定]，然後結束「登錄編輯程式」。
6. 重新啟動電腦。

<方法③>

1. 按一下 [開始]，再按一下 [執行]，在 [開啟] 方塊中輸入 Gpedit.msc，然後按一下 [確定]。
2. 在 [電腦設定] 下，展開 [系統管理範本]，然後按一下 [系統]。
3. 在 [設定] 窗格中，用滑鼠右鍵按一下 [關閉自動播放]，然後按一下 [內容]。(注意在 Windows 2000 中，原則設定的名稱為 [停用自動播放]。)
4. 按一下 [啟用]，然後選取 [關閉自動播放] 方塊中的 [所有磁碟機] 以在所有磁碟機中停用自動執行。
5. 按一下 [確定] 關閉 [關閉自動播放內容] 對話方塊。
6. 重新啟動電腦。

<方法④>

1. 按一下 [開始]，按一下 [執行]，在 [開啟] 方塊中輸入 regedit，然後按一下 [確定]。
2. 在編輯器左側內找到並點選「HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion
   \policies\Explorer\NoDriveTypeAutorun」
3. 用滑鼠右鍵按一下 NoDriveTypeAutoRun，然後按一下 [修改]。
4. 在 [數值資料]方塊中，變更設定"0x91"→"0xFF"以停用所有類型的磁碟機。或者，若要選擇性停用特定的磁碟機，請使用上述微軟網站的「如何選擇性停用特定的自動執行功能」一節所述的不同值。
5. 按一下 [確定]，然後結束「登錄編輯程式」。
6. 重新啟動電腦。