:::
選擇後會自動跳轉頁面

7-4 隨身碟中毒處理方式

最近學校一位老師向我求助,說他的隨身碟中毒了。其實電腦有安裝防毒軟體的話,很少會遇到這種狀況,但他是使用公用電腦時不小心中毒的,所以還是得幫他處理一下。
這中毒的隨身碟不能直接插在我平常使用的電腦上,我突然靈光一閃,想說用 PE 系統試試看。PE 系統是在記憶體中執行的,重開機後系統就會被重設,這樣應該就不會受到隨身碟病毒的影響。
我向 AI 確認過,它也覺得這個方法可行。於是我進入 PE 系統,把隨身碟格式化,目前看起來這個做法沒問題,隨身碟也順利還給老師了。
另外,我也對公用電腦做了進一步的處理,除了重灌系統,也關閉了自動播放功能,以免病毒透過隨身碟自動執行。這次老師中的是隨身碟捷徑病毒,會誘導使用者去點擊捷徑。下次遇到類似問題時,可以先試試看這個方法。


1. 關閉「自動播放」功能 (最重要的一步)
病毒最常利用 autorun.inf 檔案在隨身碟插入時自動執行。關閉此功能可以截斷病毒的自動觸發路徑。

路徑: 開始 > 設定 (齒輪圖示) > 裝置 > 自動播放。

動作: 將「在所有媒體與裝置使用自動播放」設定為 關閉。

進階設定: 將下方的「抽取式磁碟機」設為 不採取任何動作。


透過群組原則關閉自動播放 (Windows 10 專業版/企業版)
開啟群組原則:
按下鍵盤上的 Win + R 鍵,輸入 gpedit.msc 並按下 Enter。

導覽至指定路徑:
在左側視窗依序展開:
電腦設定 > 系統管理範本 > Windows 元件 > 自動播放原則

修改「關閉自動播放」:

在右側視窗找到 「關閉自動播放」,按兩下開啟。

選擇 「已啟用」。

在下方的選項方塊中,確認選擇為 「所有磁碟機」。

點擊「確定」。

修改「自動執行指令的預設行為」 (雙重保險):

在同一路徑找到 「自動執行指令的預設行為」,按兩下開啟。

選擇 「已啟用」。

在下方選項中選擇 「不執行任何自動執行指令」。

點擊「確定」。

download anti

選擇後會自動跳轉頁面