Một số cách giúp ngăn ngừa

Virus lây lan qua USB hiện nay rất phổ biến. Những cách đơn giản sau sẽ giúp bạn hạn chế được 99% khả năng bị virus từ usb lấy nhiễm vào máy tính.

Ta sẽ làm 2 việc:
- Tạo ra USB chỉ copy dữ liệu vào 1 thư mục duy nhất. Không thể copy dữ liệu vào các chỗ khác trong USB.
- Tắt các dịch vụ không cần thiết, chỉnh sửa registry để không cho chạy các file autorun hoặc nếu có chạy cũng không ảnh hưởng đến hệ thống.

1. Cắm usb vào máy.
Chuyển đổi File system của USB thành NTFS bằng lệnh Run> CMD gõ lệnh sau: "convert X: /FS:NTFS" (X là tên USB được nhận dạng trong máy)

2. Tạo thư mục "Copy dữ liệu vào đây" (bạn đặt tên thế nào thì tùy). Với Windows XP Pro, kích chuột phải vào folder mới tạo này chọn "Properties" > chọn tab "Security"> để "Full Control" > OK

3. Tạo 1 file Autorun.inf trong Usb với thuộc tính "read only" (chỉ đọc). Để ngăn quyền truy suất vào file autorun.inf mà chúng ta tạo ra, mở Run> CMD gõ lệnh: "cacls X:\autorun.inf /d everyone"

4. kích chuột phải vào USB chọn "Properties" > chọn tab "Security"> chọn "Allow" với "list&read" (tức là chỉ cho xem và đọc dữ liệu chứ không thể copy dữ liệu vào usb, ngoại trừ copy vào thư mục "copy dữ liệu vào đây").

5. Kích Start> Run>Services.msctìm đến services "Shell Hardware Detection" chọn Disable.

6. Kích Start> Run>Regedittìm đến HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\IniFileMapping. Đổi mục (Default) dưới subkey đó thành chuỗi @SYSoesNotExist (hay là tên khác cũng được như "khongco", "notexist"...)

7. Tắt tính năng AutoPlay trong Windows XP Pro

Chú ý: Nếu bạn không thấy tab Security thì bạn làm theo các bước sau:

- Bỏ chọn Simple File Sharing trong Folder Option như hình dưới đây:

- Kích vào Start > Run > regedit>

Tìm đến key HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer tạo value DWORD "NoSecurityTab" với giá trị là 0.

Tool hay tặng kèm:

USB_Disk_Eject (đính kèm) là một công cụ tiện ích nhỏ 488K giúp bạn ngắt giao tiếp với USB một cách an toàn và tốt hơn hẳn khả năng "Safely Remove Hardware" của Windows.

Chúc các bạn thành công.

(Tổng hợp)

Lần sửa cuối bởi eHker; 29/10/09 lúc01:34 PM