清扬内网管理 - 技术热点

 

禁用U盘自动播放，防止autorun病毒传播

作者 : 清扬创新

Autorun病毒屡屡作乱，先后出现了“熊猫烧香”和“U盘寄生虫”，如何禁用autorun自动播放防止电脑瞬间毁于一旦？这里，花几分钟学习禁用Autorun自动播放的解决办法。

准备工作

需要1台电脑、1只U盘和1个免费软件。

免费软件是指"清扬内网管理软件"，该软件可以从监控、管理、维护三方面管理全网计算机。该产品具有远程监控；禁用U盘（USB移动存储）；全网查杀病毒、木马、流氓软件、间谍软件和未知软件；禁用光驱、禁用软驱；禁用管理员权限、禁用网络共享、禁用驱动器自动播放等困扰许多单位的安全管理问题的管理手段，并提供流量监控、注册表监控等运行维护功能，减轻网管日常工作量，是把内网安全管理和内网运维管理有效结合的网络综合管理类产品。 下面是针对禁用驱动器自动播放这一热点功能来具体介绍一下相关应用。

免费软件下载地址：http://www.qycx.com/cn/qn-pcms-demo.htm，下载解压缩后，找到setup程序，按照安装提示，一路3次回车，安装服务器端(软件本身是个C/S结构软件)完毕。

下面开始单台计算机(可用于多台计算机)上禁用autorun自动播放的操作过程：

第一步：生成客户端程序，并安装客户端程序

打开计算机的[开始]/[所有程序]/[Qycx Network Managerment System]/[Pc Manager]，进入清扬软件的管理界面。

管理界面上，点击[生成客户端]，在弹出窗口的…按钮中，填写“请输入客户端孵化目录”（例如：C:\tttbbb），确定后，就会在该目录中生出两个清扬客户端程序：qyRegTool和qyRegTool98。

图：清扬内网管理软件：生成客户端

双击qyRegTool，就可以看到填表信息。填写［单位］、［部门］、［使用人］、［资产编号］，确定后，如果有防火墙阻挡，须“添加到信任区域”、“允许程序运行”或“忽略程序运行”，完成客户端安装。

图：清扬内网管理软件：填写计算机登记表（qyRegTool）

验证：上步完成后，在管理界面，打开[查看]/[系统状态窗]能够看到通信状态中有“会话开始”、“会话结束”等状态，说明客户端安装成功。

第二步：设置禁用自动播放管理策略，客户端重新启动后策略生效

在管理界面，打开[配置]/[统一管理策略配置]。

第四行“驱动器自动播放”，管理策略设置为“禁止使用”。

策略设置确定，经再次确认后，约10秒钟(注1)，将客户端重新启动，策略生效。这时，把U盘插入进来，将不再出现自动播放窗口，这个禁用自动播放的策略策略不影响U盘的照常使用。

如果需要禁用U盘，请参照前面文章“教你禁用U盘,还不影响USB键盘使用”

几分钟的时间，就可以自行完成一台电脑禁用autorun自动播放的工作，如果多台禁用呢？把qyRegTool拷贝到另外一台电脑登记一下咯，策略等10秒钟就生效，重新启动后，就可以立即看到U盘自动播放自动被关闭的效果咯。

注1：通过系统状态窗可以观察管理策略下发过程

在管理界面，打开[查看]/[系统状态窗]，不需要切换选项。

一般情况下，策略设置确定，经再次确认后，观察这个系统状态窗，当看到“下载配置 OK”，则表明策略已经从服务器端下发到客户端，即策略生效。这个就是策略生效的精确时间。

复制本文网址：http://www.qycx.com/cn/qn-autorun.htm

　　

新建了个企业网络的管理技术群，用来讨论企业网络的管理技术，欢迎一起加入。
　　群号1459617

2008年3月21日

声明：本文章为原创，版权归北京清扬时代科技发展有限公司所有。未经授权严禁转载。否则应承担相应的法律责任。