清新下午茶

本文轉自：http://labors3cweb.pixnet.net/blog/post/27247064
http://security.sinica.edu.tw/infosec-web/topicdetail.jsp?id=&f=7&t=562

還有其他方法可供參考，只列出最有效的方法

電腦管理服務設定

方法：開始->控制台->系統管理工具->服務，或 開始->我的電腦->右鍵->管理->電腦管理

停用 Shell Hardware Detection

MountPoints2機碼編輯設定

方法 1：

開始->執行->輸入 regedit ->登錄編輯程式

找到 HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\MountPoints2，將其安全性權限加入everyone，並在「完成控制」給予拒絕的設定

方法 2：

使用安裝subinacl.msi

編輯以下指令，並存為 denyauto.bat

cd C:\Program Files\Windows Resource Kits\Tools
SublnACL /subkeyreg HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /deny=everyone=f

編輯以下指令，並存為 grantautu.bat

cd C:\Program Files\Windows Resource Kits\Tools
SublnACL /subkeyreg HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /grant=everyone=r

執行 denyauto.bat 阻斷 autorun.inf執行。

執行 grantautu.bat 恢復 autorun.inf執行。