三、U盤病毒的預防
了解了U盤病毒的原理和傳播，我們可以在技術層麵和非技術層麵上加以進行防範。技術層麵主要從數據的完整性、準確性及排他性等方麵進行考慮；非技術層麵針對培訓、思想意識以及組織管理方麵進行考慮。現重點說明技術防範的方法：
（1）及時更新安全漏洞補丁和病毒庫。
（2）修改注冊表禁止U盤病毒自動運行。
（3）關閉自動化播放功能。對Windows Xp 操作係統， 單擊"開始"-"運行"，在運行中輸入gpedit.msc 進入組策略編輯器依次選擇"用戶配置"-"管理模板"-"係統"-"關閉自動播放"，在"關閉自動播放"屬性窗口選擇"已啟用"，關閉自動播放中選擇"所有驅動器"，單擊"應用"按鈕禁用係統中所有驅動器的自動播放功能。
（4）打開U盤時請選擇右鍵打開。
（5）實時監控，殺毒先行。Windows 操作係統首先要通過"文件夾"-"查看"選項，選擇"顯示所有文件和文件夾"和去掉 "隱藏受保護的操作係統文件（推薦）"複選框，方便查看優盤以及係統其它盤中是否隱藏病毒文件。
（6）創建Autorun.inf文件夾。在所有磁盤中創建Autorun.inf 文件，使優盤病毒不能創建Autorun.inf 文件而達到防範優盤病毒的目的。
（7）謹慎下載，安全運行。盡量到正規大型網站進行下載，並進行殺毒處理，防止軟件被捆綁木馬程序。
（8）做好係統和數據備份。
（9）使用一些移動存儲專用管理軟件。安裝移動存儲專用管理軟件使得經過文件加密的，優盤資料隻能在指定計算機和指定網絡中使用，。
（10）對移動存儲設備的一切權限變更和一切文件操作，全部都有日誌記錄和審計。
（11）非法優盤，進不來。所有能在內部使用的優盤、移動硬盤必需通過授權認證， 沒有經過授權的優盤和移動硬盤無法使用。
（12）授權優盤，拿不走。經過認證的移動存儲設備，進行了高強度加密存儲的機密文件，能完全隱藏並授權優盤、移動硬盤在內部如常使用，但在外部計算機看不見任何信息。
參考文獻：
[1]羅斯.所羅門.深入解析：Windows操作係統[M].北京：電子工業出版社，2007.
[2]傑夫瑞，克裏斯托夫.Windows核心編程[M].北京：清華大學出版社，2008.