资源描述
,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,U,盘使用安全防护技巧,如何避免通过,U,盘感染病毒,1,第一部分,U,盘使用的安全隐患,当前企业,U,盘和移动硬盘使用的机会很高,它是员工之间互相传输文件的重要介质。病毒已把,U,盘做为它的重要传播渠道,这是造成企业内部病毒泛滥成灾的重要原因。,2,第一部分,U,盘使用的安全隐患,为什么运行,U,盘会中毒?,病毒在,U,盘上写入自动运行的配置文件,,autorun.inf,,并同时把自 身复制到,U,盘上,导致用户双击打开,U,盘后直接执行病毒文件,完成了病毒的传播的感染过程,而用户则无法察觉。,。,3,第一部分,U,盘使用的安全隐患,Autorun.inf,是什么样子?,以下是一个典型的,U,盘病毒所写的配置文件,打开,U,盘后自动运行病毒文件,auto.exe,。,4,第一部分,U,盘使用的安全隐患,如上述情况,,Autorun.inf,和,auto.exe,两个文件一定会成对出现在,U,盘中,而且往往文件属性被设置为隐藏,使用户无法直接发现。病毒感染操作系统后,会在各个分区下成对写入这两个文件,包括新插入的,U,盘和移动硬盘,以此来继续感染下一台计算机。,5,第二部分 如何避免执行,U,盘病毒,我们习惯的,U,盘打开方式:,双击打开,U,盘:普通用户最常用的方式,右键选择打开,U,盘:对,U,盘病毒有一定了解的用户,使用资源管理器打开,U,盘:安全意识较高的用户,以上三种方式,一种比一种安全,但病毒技术日新月异,三种打开方式都不能保证不感染病毒。,6,第二部分 如何避免执行,U,盘病毒,是否还有更好的方式打开,U,盘?,在资源管理器的地址栏中输入,U,盘盘符。,开始运行中输入,U,盘盘符,7,第二部分 如何避免执行,U,盘病毒,我们看到,采用后两种方式打开,U,盘可以保证不感染病毒,但是万一不小心双击打开了,U,盘,仍然有中毒的可能性,而且让很多用户转变自己打开,U,盘的习惯也不是一朝一夕的,我们是否有其它办法来解决这个问题呢?,8,第二部分 如何避免执行,U,盘病毒,安装卡卡上网安全助手免疫,U,盘病毒,9,第二部分 如何避免执行,U,盘病毒,卡卡,U,盘免疫的原理,当,U,盘插入后,卡卡在,U,盘上直接创建,Autorun.inf,的文件夹,删除病毒所建立的,Autorun.inf,文件。,此时,用户再打开,U,盘时由于缺少了自动运行文件,病毒无法自动运行,保护了系统的安全。,10,第二部分 如何避免执行,U,盘病毒,安装瑞星杀毒软件进行,U,盘病毒拦截,11,第二部分 如何避免执行,U,盘病毒,如设置询问则弹出提示,(以拦截光盘中的,自动运行程序为,例进行讲解),12,第二部分 如何避免执行,U,盘病毒,如设置拒绝则弹出提示,(以拦截光盘中的,自动运行程序为,例进行讲解),13,第三部分 如何对,U,盘进行保护,前面介绍了,U,盘病毒自动运行的原理以及如何避免感染,U,盘病毒,那么我们是否能直接将,U,盘保护起来,避免病毒轻易利用,U,盘进行传播呢?,14,第三部分 如何对,U,盘进行保护,U,盘免疫的原理,防止病毒在,U,盘中写入自动运行配置文件,Autorun.inf,。, 在,U,盘中创建名称为,Autorun.inf,的文件夹,免疫同名文件。,15,第三部分 如何对,U,盘进行保护,U,盘免疫的高级应用,病毒技术发展日新月异,创建了免疫文件夹不等于绝对安全,病毒可以直接删除创建的,Autorun.inf,文件夹后再写入文件,因此我们有必要对创建的文件夹进行保护。,系统规定,删除文件夹时必须保证文件夹为空,也就是说先要删除文件夹里的内容。那么我们只需要保证文件夹里的内容无法被删除,即可保证我们创建的,Autorun.inf,文件无法被删除。,16,第三部分 如何对,U,盘进行保护,U,盘免疫的高级应用,在,Autorun.inf,文件夹里创建名称为“,ABC.”,的子文件夹,由于该文件夹名称为系统非法名称,因此无法被删除。,17,第三部分 如何对,U,盘进行保护,U,盘免疫的高级应用,利用命令创建名称为“,ABC.”,的子文件夹,名称格式:,cd autorun.inf,md abc.,18,第三部分 如何对,U,盘进行保护,利用卡卡的,U,盘免疫功能,安装卡卡上网安全助手并开启,U,盘免疫功能,每次插入,U,盘后,会由卡卡自动创建免疫文件夹,Autorun.inf,,方便安全。,19,第四部分 实验部分,实验内容:,在系统所有分区下建立免疫文件夹,Autorun.inf,。,要求该文件夹不能被直接删除。,20,
展开阅读全文