星期一, 1月 05, 2009

微軟Windows 作業系統關閉裝置自動執行(Autorun)功能設定方法

主要原理:
對HKEY_CURRENT_USER\Software\microsoft\Windows\CurrentVersion\Explorer\MountPoints2 機碼之Everyone 的權限進行限制,USB 裝置仍可以正常使用,但不會再執行autorun.inf 檔中的設定。
方法(手動設定修改):
步驟
於「開始/執行」中執行regedit,進入登錄編輯程式
找到機碼名稱:
HKEY_CURRENT_USER\Software\microsoft\Windows\CurrentVersion\Explorer\MountPoints2
點選該機碼,按右鍵選擇「使用權限」
新增使用者Everyone
設定使用者Everyone 的完全控制權限為「拒絕」,選取套用/確定後離開
還原設定:
若要回復設定,請依照步驟1-3,再移除Everyone 使用者,按套用/確定離開後即可。

節錄自國家資通安全會報技術服務中心

沒有留言: