清揚內網管理 - 技術熱點

 

禁用U盤自動播放，防止autorun病毒傳播

作者 : 清揚創新

Autorun病毒屢屢作亂，先後出現了“熊貓燒香”和“U盤寄生蟲”，如何禁用autorun自動播放防止電腦瞬間毀於一旦？這裡，花幾分鐘學習禁用Autorun自動播放的解決辦法。

準備工作

需要1台電腦、1只U盤和1個免費軟體。

免費軟體是指"清揚內網管理軟體"，該軟體可以從監控、管理、維護三方面管理全網電腦。該產品具有遠端監控；禁用U盤（USB移動存儲）；全網查殺病毒、木馬、流氓軟體、間諜軟體和未知軟體；禁用光碟機、禁用軟盤機；禁用管理員許可權、禁用網路共用、禁用驅動器自動播放等困擾許多單位的安全管理問題的管理手段，並提供流量監控、註冊表監控等運行維護功能，減輕網管日常工作量，是把內網安全管理和內網運維管理有效結合的網路綜合管理類產品。 下面是針對禁用驅動器自動播放這一熱點功能來具體介紹一下相關應用。

免費軟體下載位址：http://www.qycx.com/cn/qn-pcms-demo.htm，下載解壓縮後，找到setup程式，按照安裝提示，一路3次回車，安裝伺服器端(軟體本身是個C/S結構軟體)完畢。

下面開始單台電腦(可用於多台電腦)上禁用autorun自動播放的操作過程：

第一步：生成用戶端程式，並安裝用戶端程式

打開電腦的[開始]/[所有程式]/[Qycx Network Managerment System]/[Pc Manager]，進入清揚軟體的管理介面。

管理介面上，點擊[生成用戶端]，在快顯視窗的…按鈕中，填寫“請輸入用戶端孵化目錄”（例如：C:\tttbbb），確定後，就會在該目錄中生出兩個清揚用戶端程式：qyRegTool和qyRegTool98。

圖：清揚內網管理軟體：生成用戶端

按兩下qyRegTool，就可以看到填表資訊。填寫［單位］、［部門］、［使用人］、［資產編號］，確定後，如果有防火牆阻擋，須“添加到信任區域”、“允許程式運行”或“忽略程式運行”，完成用戶端安裝。

圖：清揚內網管理軟體：填寫電腦登記表（qyRegTool）

驗證：上步完成後，在管理介面，打開[查看]/[系統狀態窗]能夠看到通信狀態中有“會話開始”、“會話結束”等狀態，說明用戶端安裝成功。

第二步：設置禁用自動播放管理策略，用戶端重新啟動後策略生效

在管理介面，打開[配置]/[統一管理策略配置]。

第四行“驅動器自動播放”，管理策略設置為“禁止使用”。

策略設置確定，經再次確認後，約10秒鐘(注1)，將用戶端重新啟動，策略生效。這時，把U盤插入進來，將不再出現自動播放視窗，這個禁用自動播放的策略策略不影響U盤的照常使用。

如果需要禁用U盤，請參照前面文章“教你禁用U盤,還不影響USB鍵盤使用”

幾分鐘的時間，就可以自行完成一台電腦禁用autorun自動播放的工作，如果多台禁用呢？把qyRegTool拷貝到另外一台電腦登記一下咯，策略等10秒鐘就生效，重新啟動後，就可以立即看到U盤自動播放自動被關閉的效果咯。

注1：通過系統狀態窗可以觀察管理策略下發過程

在管理介面，打開[查看]/[系統狀態窗]，不需要切換選項。

一般情況下，策略設置確定，經再次確認後，觀察這個系統狀態窗，當看到“下載配置 OK”，則表明策略已經從伺服器端下發到用戶端，即策略生效。這個就是策略生效的精確時間。

複製本文網址：http://www.qycx.com/cn/qn-autorun.htm

　　

新建了個企業網路的管理技術群，用來討論企業網路的管理技術，歡迎一起加入。
　　群號1459617

2008年3月21日

聲明：本文章為原創，版權歸北京清揚創新網路科技有限公司所有。未經授權嚴禁轉載。否則應承擔相應的法律責任。