杜绝U盘病毒,防止双击运行病毒

目前在网上有许多解决方法，大体都是一个思路:通过组策略禁止自动播放，或修改注册表禁止自动播放，这些方法具体步骤：
   方法是在“开始”菜单的“运行”框中运行“gpedit.msc”命令，在“组策略”找到“计算机配置”和“用户配置”下的“管理模板”功能，打开其中的“系统”菜单中的“关闭自动播放”的设置，在其属性里面选择“已启用”，接着选择“所有驱动器”，最后确定保存即可。
    但是这种方法只是不让病毒自动运行，要想打开U盘，还得点右键选择打开，非常麻烦 并且一不小心双击U盘就会感染病毒。
    现有一种可以永久杜绝U盘病毒自动传播的方法。          
    首先，说明U盘病毒传播的原理:
    经常使用光盘的朋友都知道，有很多光盘放入光驱就会自动运行，它们是怎么做的呢？光盘一放入光驱就会自动被执行，主要依靠两个文件，一是光盘上的AutoRun.inf文件，另一个是操作系统本身的系统文件之一的Cdvsd.vxd。Cdvsd.vxd会随时侦测光驱中是否有放入光盘的动作，如果有的话，便开始寻找光盘根目录下的AutoRun.inf文件。如果存在AutoRun.inf文件则执行它里面的预设程序。
　　AutoRun.inf不光能让光盘自动运行程序，也能让硬盘自动运行程序，方法很简单，先打开记事本，然后用鼠标右键点击该文件，在弹出菜单中选择“重命名”，将其改名为AutoRun.inf，在AutoRun.inf中键入以下内容：
　　[AutoRun]　　　　//表示AutoRun部分开始，必须输入
　　Icon=C:/C.ico　　//给C盘一个个性化的盘符图标C.ico
　　Open=C:/1.exe　　//指定要运行程序的路径和名称，在此为C盘下的1.exe
　　保存该文件，按F5刷新桌面，再看“我的电脑”中的该盘符（在此为C盘），你会发现它的磁盘图标变了，双击进入C盘，还会自动播放C盘下的1.exe文件！
    在U盘根目录下建立一个AUTORUN.INF文件,系统在插入U盘的时候 会根据这个AUTORUN.INF文件在注册表[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2]下建立一个u盘的关联项如auto等项，使双击U盘就打开指定的程序(如病毒程序)，所以说只需禁止在此注册表位置创建子项即可(修改权限法)。
    下面说 禁止病毒的具体方法:
    1、点开始->运行 输入 regedit.exe 回车打开注册表编辑器后按上述顺序展开项   [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2]。
    2、右键点MountPoints2 选择权限，依次点击“安全中的用户和组”，在下面的用户权限中都改成拒绝，刷新一遍，此后autorun.inf就被禁止运行，即使U盘有病毒，也不会激活，双击U盘会正常进入U盘，而且如果电脑的磁盘中有病毒,双击电脑的磁盘也不会运行病毒了。