三大策略禁止W10专业版系统中的U盘自行启动木马

 
U盘的自动运行功能给木马、病毒有了可乘之机，为了阻止U盘自行启动木马，请大家一起来看看三大策略禁止W10专业版系统中的U盘自行启动木马吧，具体如下：
　　一、禁止USB自动播放(这个方法最为有效)。
　　按“Win+R”打开“运行”，输入“gpedit.msc”命令，在出现“组策略”窗口中依次选择“在计算机配置——管理模板——系统”，双击“关闭自动播放”，在“设置”选项卡中选择“已启用”选项，在关闭自动播放设备中选择“所有驱动器”即可。
　　二、Disable the displaying of icons for shortcuts(禁止显示ICO，这个方案虽然很有效，但是可能会导致桌面上很多图标都显示白板的问题)。
　　按“Win+R”打开“运行”，输入regedit.exe，在打开的注册表中定位到 HKEY_CLASSES_ROOTlnkfileshellexIconHandler，右键选择IconHandler 选择导出，并保存为IconHandlerbak.reg，重启EXplorer或者重启电脑即可。
　　三、Disable the WebClient service(关闭系统WebClient服务)。
　　按“Win+R”打开“运行”，输入“Services.msc”，打开服务设置，找到“WebClient”服务项，如果其正在运行状态中，请先将其关闭，之后修改启动类型为“已禁用”。
　　此方案所带来的影响是WebDAV请求将不会被传输，另外任何明显依赖于“WebClient”服务的其它服务项都会受到影响。
　　通过上面对三大策略禁止W10专业版系统中的U盘自行启动木马分享后，虽然这个措施会给系统带来了一些影响，但比起木马入侵系统来说，那是微不足道的问题了。