對(duì)于帶毒電腦來(lái)說(shuō)，它毫無(wú)疑問(wèn)就是一個(gè)病原體。除了網(wǎng)絡(luò)之外，它向外傳播病毒的媒介目前可能也就只剩下U盤(pán)和移動(dòng)硬盤(pán)了。為了在得知電腦染毒后不對(duì)外擴(kuò)散，我們可以對(duì)染毒電腦進(jìn)行限制，比如不能向U盤(pán)和移動(dòng)硬盤(pán)中寫(xiě)入任何內(nèi)容，就相當(dāng)于為這些介質(zhì)在染毒電腦上加入了“寫(xiě)保護(hù)”功能。
這雖然看起來(lái)有些亡羊補(bǔ)牢，但關(guān)鍵時(shí)刻“能多救一盤(pán)是一盤(pán)”，總比讓前來(lái)救場(chǎng)的U盤(pán)也跟著獻(xiàn)身要好。要想開(kāi)啟這項(xiàng)應(yīng)急功能，當(dāng)然少不了使用注冊(cè)表。IT之家介紹具體方法如下：
1、在Cortana搜索欄輸入regedit，按回車(chē)鍵進(jìn)入注冊(cè)表編輯器
2、定位到
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl
3、新建“項(xiàng)”，命名為StorageDevicePolicies，如下圖 ——
4、新建“DWORD(32位)值”，命名為WriteProtect，如下圖 ——
5、雙擊修改“數(shù)值數(shù)據(jù)”為1，修改生效，如下圖 ——
如果此時(shí)已經(jīng)有U盤(pán)或者移動(dòng)硬盤(pán)連接電腦，拔下再連接后，修改即可生效(如下圖)。此時(shí)所有連接這臺(tái)電腦的移動(dòng)設(shè)備均變?yōu)?ldquo;只讀”屬性，也就是說(shuō)無(wú)法被寫(xiě)入，但可以打開(kāi)、復(fù)制其中文件。如果電腦恢復(fù)正常，想解除移動(dòng)存儲(chǔ)的“寫(xiě)保護(hù)”狀態(tài)，只需要把WriteProtect的數(shù)值數(shù)據(jù)改為0即可。
但如果此時(shí)注冊(cè)表編輯器被病毒或者管理員禁用(如下圖)，該如何恢復(fù)呢?
方法不難，有兩種途徑可供參考：
方法一，組策略(適用于Win10專(zhuān)業(yè)版及以上版本用戶)
1、在Cortana搜索欄輸入“組策略”，按回車(chē)進(jìn)入組策略編輯器
2、定位到“用戶配置→管理模板→系統(tǒng)”，如下圖 ——
3、找到“阻止訪問(wèn)注冊(cè)表編輯工具”，雙擊打開(kāi)，如下圖 ——
4、把其中的“已啟用”改為“未配置”或“已禁用”(如上圖)即可解鎖注冊(cè)表編輯器
方法二，軟媒魔方(適用于任何系統(tǒng)用戶)
1、下載安裝軟媒魔方(點(diǎn)擊下載)后，進(jìn)入“設(shè)置大師”
2、在“系統(tǒng)安全”選項(xiàng)卡中，找到“禁用注冊(cè)表編輯”，如下圖 ——
3、如果這一選項(xiàng)被勾選，取消勾選后點(diǎn)擊“保存設(shè)置”后完成;如果此選項(xiàng)并未勾選，可先勾選，按“保存設(shè)置”，然后再取消勾選，再點(diǎn)擊“保存設(shè)置”，此時(shí)注冊(cè)表鎖定將解除
注意，上述兩個(gè)方法在Windows10專(zhuān)業(yè)版及以上版本中雖然可以通用甚至“混用”，但I(xiàn)T之家不建議這么做，因?yàn)榛煊眯薷脑O(shè)置后雙方界面并不會(huì)隨之改變，用戶不注意可能會(huì)混淆和誤操作，所以這部分用戶最好只用一種方法從一而終地修改。