移动硬盘是现今恶意软件最普遍的传
染带原途径，破坏程序经由这些带原
媒介孳生扩散至载具上，感染更多的
使用者。使用者需要实行反制动作来
保护系统，其中一种方法，就是保护
移动硬盘免受破坏程序使用Autorun
自动运行功能。
最普遍的保护法是新建一个文件
夹或文件，并将之重新命名为
AUTORUN.INF。这个方法会让恶意
软
件在使用者未执行动作的状况下能自
动执行系统。如果在感染前就已先制
作这样的一个档案，原则上会让破坏
程序无法以此方式自动执行。
不过这个方法并不完善，破坏程
序会侦测并删除现存的
AUTORUN.INF，并以恶意版本的文
件
取代，这就让使用者自己进行的防护
失去效益。但是如果使用文件权限方
式来限制变动，那么就可以更加有效
地保护AUTORUN.INF文件。
注意：务必确认你的外接硬盘为
NTFS格式化，因为这个程序使用的是
特殊的NTFS功能。如果你的移动硬盘
是以FAT或FAT32来格式化的，就需
要先将硬盘上所有的数据先行备份，
再重新以NTFS来格式化。这些操作将
需要配合Windows Vista或Windows
7。
在移动硬盘的根目录上新建一个
文件夹，把它命名
为“AUTORUN.INF”。在同一个位置
上
新建另外四个文件夹，分别命名
为“recycle”、“recycler”、“recycled”和“setup”。
注意：recycle、recycler、
recycled和setup这四个文件夹的新建
并非必要，但建议使用者建立，因为
这些文件也经常被恶意软件所使用。
开启一个命令执行字符(*
prompt，cmd.exe)，进入移动硬盘
的
根目录中。使用以下的DOS指令将文
件夹归类：
attrib autorun.inf /s /d –a +s +r
使用以下的DOS指令来设定文件
夹的特权等级(privilege leve)：
cacls autorun.inf /c /d
administrators
在出现“Are you sure(Y/N)”(确
定，是/否)时，选择‘Y’然后点击Enter
键。
要测试时，可以尝试删除、修
改、重新命名、复制或开启文件夹。
如果无法执行以上任何一种功能，就
表示此程序成功了。
除了上述的程序外，使用者也可
选择使用硬件的防护方式。某些移动
硬盘配备有外部开关，可预防装置被
覆写。这可防止恶意软件对硬盘进行
任何设定的修改，包括
AUTORUN.INF
文件。不过因为这类的开关会造成不
便，使用上述的程序仍是比较好的选
择。
只要保护好你的移动硬盘，就可
以避免让各类威胁继续繁衍
