一、为可移动设备设置属性。 

关闭单个移动存储设备的“自动播放”功能，可以通过移动存储设备的属性页来直接关闭着项功能。（这要求该移动存储设备已经存在于计算机上。） 

1、在我的电脑或者资源管理器中右键单击需要关闭自动播放功能的移动存储设备。选择属性。 
2、在打开的窗口中单击“自动播放”选项卡，在操作框中，选定“选择一个操作来执行”前的单选框，然后选中“不执行操作”。最后“确定”。 

这样该设备就不会再自动打开文件夹了。 

二、使用组策略一次性全部关闭windows xp的自动播放功能： 

如果你想一次全部禁用Windows XP的自动播放功能，可以使用组策略。 

1、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口； 

2、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”； 

3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。 

在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。 

提醒：“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录，并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有更改移动设备的属性了。

2007-05-07 23:59           闪盘以其体积小、即插即用、存储量大的优势。让各位电脑爱好者青睐有加，早已成为我们存储

和转移数据的好帮手。但正因为他具有上述特性，因此也成了病毒等恶意程序理想的藏身之所。当用户

感染了病毒的闪盘连接到不同的电脑上后，在不经意间就有可能激活病毒，让其轻松潜入系统大肆破

，因此如何有效的防范闪盘病毒，成了维系系统安全的一个很严峻的问题。除了使用杀毒软件对闪盘进

行杀毒外，如果能有效禁止闪盘病毒的运行，就可以轻松的防御病毒的入侵了。

          闪盘病毒有个很大的特点，他们通常都会在闪盘的根目录下生成病毒文件和“autorun.inf”文件。

当然，上述文件通常具有隐藏属性。“autorun.inf”文件中含有启动病毒程序的语句，这样，当用户双击

闪盘盘符后，病毒程序就会自动运行。例如，对于流行较广的“sxs.exe”病毒来说，他就是利用了上述

运行原理。当你双击闪盘盘符后，它在系统每个磁盘的目录下自动生成“sxs.exe”和“autorun.inf”文

件，有时还在“c:\windows\system32”文件下生成“SVOHOST.exe”或“sxs.exe”文件。上述文件均具有

隐藏属性。并且病毒发作后会自动禁用杀毒软件，往往让人防不胜防。实际上，利用闪盘病毒这一原

理，我们可以利用Windows在同一目录下不允许出现同名的文件和文件夹的特点，在闪盘里建立一个名

为“autorun.inf”的文件夹，并将其属性设置为“只读”或“隐藏”。以后当病毒试图将相关文件复制到

闪盘上时，系统就会弹出“复制文件或文件夹出错”的信息，使病毒无法在闪盘上立足。

           闪盘的病毒实际上是利用了系统的自动播放功能，这样当双击闪盘盘符时，通过上述

“autorun.inf”文件就激活了病毒。因此，禁用闪盘的自动播放机制，也可以有效抗击闪盘病毒的入侵。

在“开始”→“运行”中启动“gpedit.msc”程序，在“组策略”窗口中展开“计算机配置”→“管理模

版”→“系统”分支；在右侧窗口双击“关闭自动播放”项，在打开的窗口中选择“已启用”项，

在“关闭自动播放”列表中选择“所有驱动器”项，点击“确定”按钮，就可以禁用闪盘的自动播放功

能了。当然，也可以在连接上闪盘后，按下Shift键，即可取消闪盘的自动播放功能。其实，更安全的办

法是打开资源管理器，从“地址栏”中直接选择闪盘盘符，这样再狡猾的闪盘病毒也无法自动运行了。

            闪盘病毒的文件通常都存放在闪盘的根目录下，这样便于其快速运行。因此，如果我们禁止闪盘

根目录下所有可执行文件运行，同样可以有效的防范闪盘病毒的运行。

在“开始”→“运行”中启动“gpedit.msc”程序，在“组策略”窗口左侧列表中展开“本地计算机策略”

→“计算机配置”→“Windows设置”→“安全设置”→“软件限制策略”→“其他规则”；在右侧窗口的空

白处点击右键，在弹出菜单中点击“新路径规则”，在弹出的窗口中的“路径”栏中输入“？:\*.exe”，

在“安全级别”列表中选择“不允许的”项，点击“确定”按钮保存设置，这样所有盘符下的可执行文

件都无法运行了当然，如果只是禁止闪盘根目录下文件的运行，可在刚刚“路径”栏中输入具体盘符即

可（例如“g:\*.exe，假设你的G盘为闪盘盘符）。

（这是我在《大众软件》上看到的一篇文章，因为我经常遭受灾害，所以就把这篇文章敲上来了，希望没有打错字，也希望能有所帮助）