TAG： 防火墙、U盘、Windows XP |方案 | 系统
　　
　　大家好，我是一名高三的学生，看Cfan已经两年了。一直以来，Cfan都是我的好老师，是她带着我一直走到这里，如果没有Cfan，或许我现在还是大菜鸟一名（当然啦，现在也还是一个菜鸟，只是没那么“菜”而已啦^_^）。但愿大家在Cfan的带领下能够学到更多的知识，从小菜鸟晋级为老鸟。
　　
　　在2007年20期的杂志里，蓝枫冰月朋友给我们带来了《系统自带的软件“防火墙”》一文，在Windows XP只要按照他里面教的方法，就可以通过组策略来禁止U盘病毒的运行。然而，这里有一个弊端，就是按照这个方法操作了之后，如果双击打开一个被感染了病毒的U盘，就会弹出如图1的窗口。这还需要我们通过旧方法来打开我们的U盘。
　　


　　(1)
　　没关系，今天我给大家带来一个比较完美的方法，这样大家以后就可以“肆无忌惮”地双击打开U盘了，而且无论U盘是否被感染了病毒：
　　首先打开“注册表编辑器”，依次展开[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]，然后把这里面类似{044f3750-51cd-11dc-8158-806d6172696f}这样的项全部删除（操作前请先备份注册表），另外，如果里面的类似“A”、“C”、“D”（其实这些就是你系统上的盘符，你有什么盘符就有什么字母）等这些项还可以展开，就还要把它们展开，把展开后看到的项也全部删除。这些都删除以后就进行下面的操作。对着“MountPoints2”点击右键→权限，打开权限属性。然后点击高级，打开高级权限设置，再点击添加打开“选择用户或组”，点击“选择用户或组”中的“高级”按钮（如图2）。接下来点击“立即查找”，等下面的方框列出用户列表之后选择Everyone，如图3，之后点击两次确定。在新弹出的“MountPoints2权限项目”窗口中，除了“读取控制”、“查询数值”、“枚举子项”这三个要在允许里打勾之外，其他的全部都选择“拒绝”。
　　


　　(2)
　　


　　(3)
　　其实如果你觉得要删除那么多东西麻烦的话，你也可以直接展开[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]，然后把这个项按上面的方法，把Everyone用户设为全部拒绝。
　　经过这样的设置之后，你以后就可以肆无忌惮地双击你的U盘了，再也不用担心双击打开会运行到病毒、木马了。