Autorun.inf 与注册表NoDriveTypeAutoRun键值的一些说明
| 二进制位数 | 8 | 7 | 6 | 5 | 4 | 3 | 2 | 1 |
| Type | 1 | RAMDISK | CDROM | REMOTE | FIXED | REMOVABLE | NO_ROOT_DIR | UNKNOWN |
| 名称 |
| 内存 | 光驱 | 网络映射 | 硬盘 | 移动存储器 | 没有盘符 | 不能识别 |
| 十进制值 | 128 | 64 | 32 | 16 | 8 | 4 | 2 | 1 |
| 91(默认145) | 1 | 0 | 0 | 1 | 0 | 0 | 0 | 1 |
| 95(默认149) | 1 | 0 | 0 | 1 | 0 | 1 | 0 | 1 |
| F5(硬盘245) | 1 | 1 | 1 | 1 | 0 | 1 | 0 | 1 |
| DD(光驱221) | 1 | 1 | 0 | 1 | 1 | 1 | 0 | 1 |
| FF(推荐255) | 1 | 1 | 1 | 1 | 1 | 1 | 1 | 1 |
1代表不可自动运行，0代表可自动运行。
NoDriveTypeAutoRun 子项值重置为以下原始默认值之一：
| 操作系统 | 默认值 |
| Microsoft Windows Server 2003 | 0x95 |
| Microsoft Windows 2000 | 0x95 |
| MicrosoftWindowsXP | 0x91 |
通过以上信息可判断，XP与2000在默认设置情况下，XP开启了U盘自动运行，所以默认设置下XP比2000要易感染U盘病毒。
注册表代码如下：
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
"NoDriveAutoRun"=dword:00000000
"NoDrives"=dword:00000000
"NoViewOnDrive"=dword:00000000
"NoDriveTypeAutoRun"=dword:00000004
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/Explorer]
"NoDriveAutoRun"=dword:00000000
"NoDrives"=dword:00000000
"NoViewOnDrive"=dword:00000000
"NoDriveTypeAutoRun"=dword:00000004
;以下是在组策略中设置的键值，默认没有设置时“本地User”下为空
;[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Group Policy Objects/本地User/Software/Microsoft/Windows/CurrentVersion/Policies /Explorer]
;"NoDriveTypeAutoRun"=dword:000000ff
;[HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]
;"NoDriveTypeAutoRun"=dword:000000FF
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
