AutoRun与NoDriveTypeAutoRun键值

最新推荐文章于 2023-08-15 09:27:33 发布

原创最新推荐文章于 2023-08-15 09:27:33 发布 · 3.7k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#microsoft #windows #xp #server #存储 #user

计算机故障专栏收录该内容

8 篇文章

订阅专栏

本文详细解析了Autorun.inf文件与注册表NoDriveTypeAutoRun键值的作用，介绍了不同二进制位对应的设备类型及如何通过设置这些键值来控制设备的自动运行行为，特别指出默认配置下Windows XP相较于Windows 2000更容易受到U盘病毒的攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Autorun.inf 与注册表NoDriveTypeAutoRun键值的一些说明

二进制位数	8	7	6	5	4	3	2	1
Type	1	RAMDISK	CDROM	REMOTE	FIXED	REMOVABLE	NO_ROOT_DIR	UNKNOWN
名称		内存	光驱	网络映射	硬盘	移动存储器	没有盘符	不能识别
十进制值	128	64	32	16	8	4	2	1
91(默认145)	1	0	0	1	0	0	0	1
95(默认149)	1	0	0	1	0	1	0	1
F5(硬盘245)	1	1	1	1	0	1	0	1
DD(光驱221)	1	1	0	1	1	1	0	1
FF(推荐255)	1	1	1	1	1	1	1	1

1代表不可自动运行，0代表可自动运行。

NoDriveTypeAutoRun 子项值重置为以下原始默认值之一：

操作系统	默认值
Microsoft Windows Server 2003	0x95
Microsoft Windows 2000	0x95
MicrosoftWindowsXP	0x91

通过以上信息可判断，XP与2000在默认设置情况下，XP开启了U盘自动运行，所以默认设置下XP比2000要易感染U盘病毒。

注册表代码如下：

[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoDriveAutoRun"=dword:00000000
"NoDrives"=dword:00000000
"NoViewOnDrive"=dword:00000000
"NoDriveTypeAutoRun"=dword:00000004

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/Explorer]
"NoDriveAutoRun"=dword:00000000
"NoDrives"=dword:00000000
"NoViewOnDrive"=dword:00000000
"NoDriveTypeAutoRun"=dword:00000004

;以下是在组策略中设置的键值，默认没有设置时“本地User”下为空
;[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Group Policy Objects/本地User/Software/Microsoft/Windows/CurrentVersion/Policies /Explorer]
;"NoDriveTypeAutoRun"=dword:000000ff

;[HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
;"NoDriveTypeAutoRun"=dword:000000FF