1.U盘中毒被写保护怎么办
2.如何制作Win7PE U盘启动盘
3.u盘怎么防
4.u盘写保护怎么办,不能存也不能删，用芯片精灵检测结果如下：设备描述: [I:]USB 大容量存储设备(Generic
5.用U盘写保护是不是可以防止感染？
6.怎么给U盘做防和木马？
U盘如何防?
要访问U盘的数据，就必须把它连接到电脑;无论是直接连接到电脑内置的USB控制器或是一个USB集线器都可以。只有当被插入USB端口时，U盘才会启动，但这样也很容易造成中毒。
下面，我们就来看看五大技巧防止U盘中毒。
招一、组策略关闭AutoRun功能(适合不熟悉电脑者)
如果你想一次全部禁用Windows XP的自动播放功能，那么请按下述步骤操作：
1、单击?开始?运行?，在?打开?框中，键入?gpedit.msc?，单击?确定?按钮，打开?组策略?窗口;
2、在左窗格的?本地计算机策略?下，展开?计算机配置?管理模板?系统?，然后在右窗格的?设置?标题下，双击?关闭自动播放?;
3、单击?设置?选项卡，选中?已启用?复选钮，然后在?关闭自动播放?框中单击?所有驱动器?，单击?确定?按钮，最后关闭?组策略?窗口。
招二、注册表关闭AutoRun功能
在?开始?菜单的?运行?中输入Regedit，打开注册表编辑器，展开到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExploer 主键下，在右侧窗格中找到?NoDriveTypeAutoRun?，就是这个键决定了是否执行CDROM或硬盘的AutoRun功能。
双击 ?NoDriveTypeAutoRun?，在默认状态下(即你没有禁止过AutoRun功能)，在弹出窗口中可以看到 ?NoDriveTypeAutoRun?默认键值为95,00,00,00，附件上传了抓图。其中第一个值?95?是十六进制值，它是所有被禁止自 动运行设备的和。将?95?转为二进制就是10010101，其中每位代表一个设备，Windows中不同设备会用如下数值表示：
设备名称 第几位 值 设备用如下数值表示 设备名称含义
DKIVE_UNKNOWN 0101h 不能识别的设备类型
DRIVE_NO_ROOT_DIR 1002h 没有根目录的驱动器(Drive without root directory)
DRIVE_REMOVABLE 2104h 可移动驱动器(Removable drive)
DRIVE_FIXED 3008h 固定的驱动器(Fixed drive)
DRIVE_REMOTE 4110h 网络驱动器(Network drive)
DRIVE_CDROM 5020h 光驱(CD-ROM)
DRIVE_RAMDISK 6040h RAM磁盘(RAM Disk)
保留 7180h 未指定的驱动器类型
在上面所列的表中值为?0?表示设备运行，值为?1?表示该设备不运行(默认情况下，Windows禁止80h、10h、4h、01h这些设备自动运行，这些数值累加正好是十六进制的95h，所以NoDriveTypeAutoRun?默认键值为95,00,00,00)。
招三、修改权限法
1. 点开始->运行 输入 regedit.exe 回车。
2. 打开注册表编辑器后展开项，也是进入[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion ExplorerMountPoints2]
3. 右键点MountPoints2 选择权限
4. 依次点击?安全中的用户和组?，在下面的权限中都改成拒绝
5. 刷新一遍，此后即使U盘有也不会激 活，双击U盘会正常进入U盘。
招四、隐藏驱动器法(适合U盘使用频繁者，如打印工作室)
如果上面的方法都不够彻底，还有一招就是把驱动器隐藏了，而用一个批处理文件来打开U盘。
1、打开注册表编辑器，还是进入
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorer，新建二进制值?NoDrives?，缺省值是00000000，表示不隐藏任何驱动器。键值由4个字节组成，每个字节的每一位(bit)对应从A到Z的一 个盘，当相应位为1时，?我的电脑?中的相应驱动器就被隐藏了。第一个字节代表从A到H的.八个盘，即01为A、02 为B、04为C依此类推，第二个 字节代表I到P;第三个字节代表Q到X;第四个字节代表Y和Z。U盘的盘符是接着现有盘符往下推。若你现在已经使用了 C、D、E、F，那么U盘用G： 着盘符，再插入一个U盘就用H：。此时只需将G：和H：隐藏，则插入U盘也不会在?我的电脑?里显示。当然，用注册表编辑器修改注册表操作起来较为复杂， 现在有很多专门修改注册表的软件，如WINDOWS优化大师中展开?系统性能优化/系统安全优化/更多设置/选择要隐藏的驱动器?，将要隐藏的盘符前 的 "□"里打"?",确定即可。
2、在桌面新建一个文本文件，输入?start (你的盘符):?，如：?start f:?,另存为?进入U盘.bat?，之后就通过双击该批处理文件来打开U盘，不仅可防，使用也很方便。
招五、禁止创建autorun.inf(保护自己的U盘)
在根目录下建立一个文件夹，名字就叫autorun.inf。由于Windows规定在同一目录中，同名的文件和文件夹不能共存，这样就无法创建autorun.ini文件，即使您双击盘符也不会运行。
U盘中毒被写保护怎么办
1.独创SuperClean高效强力杀毒引擎,查杀auto.exe、AV终结者、rising等上百种顽固U盘,保证95%以上查杀率；
2.国内首创对电脑实行主动防御，自动检测清除插入U盘内的，杜绝通过U盘感染电脑；
3.免疫功能可以让你制作自己的防毒U盘； 4.防止他人使用U盘、移动硬盘**电脑重要资料； 5.解除U盘锁定状态，解决拔出时无法停止设备的问题； 6.进程管理让你迅速辨别并终止系统中的可疑程序； 7.完美解决双击无法打开磁盘的问题； 8.兼容其它杀毒软件，可配合使用。 U 盘又称 Autorun ，是通过 AutoRun.inf 文件使对方所有的硬盘完全共享或中木马的。
随着 U 盘，移动硬盘，存储卡等移动存储设备的普及，U 盘也随之泛滥起来。
国家计算机处理中心发布公告称 U 盘已成为和恶意木马程序传播的主要途径。
面对这一需要，U 盘专杀工具- USBCleaner 应运而生。
USBCleaner 是一种纯绿色的杀毒工具，支持简体与繁体语言系统,独有的分类查杀引擎具有检测查杀 470 余种 U 盘，U 盘广谱扫描，U 盘免疫，修复显示隐藏文件及系统文件，安全卸载移动盘盘符等功能，全方位一体化修复杀除 U 盘。同时 USBCleaner 能迅速对新出现的 U 盘进行处理 鹏瞰是“pre-scan”的音译，意为抢先扫描，即在启动计算机但未登录计算机时，在Native环境下运行的专杀工具。不同于普通的专杀，这是一款全新模式的专杀工具，能比较好的解决顽固在计算机启动后无法清除的问题。
在Native环境下，一般不会启动，此时处理具有一定优势，国内反厂商第一家应用这项技术的是江民科技的BootScan，其次是瑞星的Bsmain，但都不免费，为此，我们把此功能和通用反引擎的一些重要功能独立出来做一个工具免费提供大家使用。它有以下几个特点：
1. 完全免费，放心使用。
2. 运行平台为32位Win2000,Win2003,WinXP,Vista,Win7。
3. 抢先扫描，优势不言而喻，能有效解决普通专杀对系统级查杀不彻底的弱点。
4. 优良的引擎架构。编写之初，我们翻阅了很多反引擎方面的资料，最终确定了模式。事实上专杀工具即是反引擎的裁剪版本，这使得我们的专杀拥有和通用反引擎同样强劲的功能，并且更加灵活。
5. U盘专杀模块。我们专门针对U盘设计了专杀模块，这个模块的功能日臻完善，通过基准库、启发库、黑名单等一系列手段，比较彻底的清除。我们的专杀模块是递增的，之后添加的专杀模块和之前的模块捆绑发布，不会裁剪。
6. 针对专业级的用户，我们提供了黑名单功能。对于未知，允许用户添加自己认为是的样本。是在新突然爆发时，应对库升级滞后的应急措施。
7. 为了防止误报，增加隔离区功能。在杀毒之前，备份样本，目的是一旦发现误报则可以还原为杀毒之前的状态，防止用户数据丢失。一般而言，反软件厂商的误报率在万分之五以下，但误报是无法避免的，即便是最优秀的杀毒软件。
8. 实时查杀。引擎在扫描时会自己学习样本，实现边查杀边学习再查杀功能，此功能为我们独创，运行良好。 1.软件解压到目录后，运行pre-scanUSB.exe，如图：
2. 根据提示的使用说明，安装即可。如果计算机上安装有监控软件，可能会被拦截，请允许安装。本软件需要写注册表System\\CurrentControlSet\\Control\\SessionManager\\BootExecute键值设置启动杀毒，并且在System\\CurrentControlSet\\Control下创建pre-scan键值并设置一些必要参数，最后将pre-scan.exe拷贝到系统目录system32下。
3. 安装成功后插入U盘。
4. 重新启动后，会出现以下界面：
按’A’键 扫描所有盘
按’B’键 扫描关键目录，例如c:\windows
按’C’键 扫描C盘，以此类推，按’D’键扫描D盘等待，这个系统显示只存在C,E盘，而E盘是USB盘。
按’U’键 扫描U盘。注意，如果重启之前没有插入U盘时，不会出现此键。‘U’键是专门为清除U盘设计的。此时，按’U’键和’E’键查杀效果相同。
按’Esc’键 退出程序。 1. 基准库
用于特征码的添加。基准库特征码为智能添加，在控制误报率的基础上实现了自动添加和引擎的无缝结合。
2. 启发库
用于类似U盘的启发。
3. 黑名单库
即Md5值库，用户添加后根据Md5值查杀，Md5值误报率极低，所以取此方法，但添加黑名单时需要特别注意防止添加系统文件。
4.脱壳库
因为需要查杀Md5值，所以会尽量保证脱壳后和脱壳前的Md5值相同。
5. 解压库
可以解压常见的文件格式。
6. 实时库
配合实时查杀技术设计。
7. 清除库
针对感染类。对一般的感染类，一条特征码即可解毒；对复杂的感染类，则通过专门的清除模块处理。
8.云查杀功能
设计之初，我们充分考虑了面向互联网的引擎设计要求，云不用md5是可以实现的，使之更适应互联网的发展。
9. 移植性
优良的引擎构架，使我们能轻而易举的把引擎移植到各种平台，无论是手机、windows，Native，Linux，还是非x86系统。事实上我们的第一个版本是运行在PocketPC手机上，运行平台为WinCE系统，可以参考：免费手机杀毒软件V1.0。
10.误报率
经严格测试，误报率在万分之五以下。
。。。。。。
还有很多的方面的技术，恕不一一指出。引擎的发展是多元化的，感兴趣的朋友可以参考Clam的引擎设计，其库类型丰富多彩，特征码变化万千，引擎设计的本质就是变化，不断适应新的互联网环境。
如何制作Win7PE U盘启动盘
1、很多时候因为操作不当或是的原因导致U盘被写保护，在写保护的情况下无法对U盘进行任何操作，甚至格式化都不可以。网上有很多教程，最有效的还是量产工具还原U盘，但是多数人在使用量产工具的时候扫描不到自己的U盘，以至于无法进行量产。下面就详细介绍一下如何正确的运行量产工具来去除U盘的写保护。
2、方法如下：
第一步，检测芯片厂商。芯片精灵可以很方便的检测出U盘芯片的制造商，要使用的量产工具必须是芯片制造商提供的相应的型号。下载芯片精灵，检测U盘，如图：
第二步，下载量产工具。在用芯片精灵检测完后，就可到百度里搜索相应的量产工具了，有很多，看准型号下载，不要下错了。
第三步，量产U盘。不要插入U盘，先打开软件，等待软件完全运行后，插入U盘，如果顺利的话，会看到通道里有你的U盘符，点击全部开始即可恢复U盘。如果不成功，勾选自动量产，再次插入U盘，多试几次即可成功。如果U盘没有被检测到，点击什么都没有用的话，不用着急，看第下一步即可。
第四步，更改兼容性。下载的量产工具大部分是与XP系统相兼容的，如果用的是WIN7或是其它的系统可能出现检测不到任何U盘的结果。右击量产工具，点击属性-兼容性，更改系统即可。更改完成后以管理员方式运行程序，就会发现量产工具已经开始工作了。
第五步，查看U盘是否恢复状态。
u盘怎么防
一、前期准备
1、8G大U盘1个，或者更高容量的U盘，
2、口袋U盘专业版一键制作工具(也可以使用其他WINPE制作工具,下面的只是举例）
二、win7 制作U盘启动盘制作步骤
1、安装口袋U盘专业版一键制作工具，因为步骤简单，这里不再介绍安装步骤。
2、安装完成后双击运行口袋U盘专业版一键制作工具;
3、插入U盘，口袋U盘专业版一键制作工具能识别到U盘;
4、双击运行下载好的 “口袋U盘UEFI版WinPE启动制作工具V3.0” ，开始制作U盘。单击界面上方的“ISO模式"选项。在“ISO模式”界面下方找到“选择ISO”，设置好ISO路径，如图1所示：
图1?
5、点击“制作启动U盘”，会跳出“写入硬盘映像”的界面，如图2所示：
图2
6、点击“格式化”按钮，(注意：在格式化之前，最好事先关闭360、腾讯安全管家等之类的杀毒软件。如图3所示：
图3?
7、格式化成功之后，继续点击“写入”按钮，如图4所示：
图4
8、写入程序成功后，关闭窗口，我们可以在“计算机”里双击打开U盘盘符，查看里有没有口袋UEFI版的程序，如图5所示：
u盘写保护怎么办,不能存也不能删，用芯片精灵检测结果如下：设备描述: [I:]USB 大容量存储设备(Generic
移动存储设备的防问题，目前通用的移动存储设备就是U盘。U盘传播方式有四种：
第一种是把U盘下所有文件夹隐藏，并把自己复制成与原文件夹名称相同的具有文件夹图标的文件，当你点击时会执行并且该会打开该名称的文件夹。第二种是在U盘的所有可执行文件里插入本身，这种情况比较恶劣。一般你必须用杀毒软件或其他分离软件才能把你能用的那部分提取出来。
第三种是直接在每一个文件夹下面生成一个与该文件夹同名的exe文件，跟第一种相似，但更具有混淆性。
第四种在U盘根目录下生成一个autorun.inf的引导文件（隐藏文件），插入U盘，就自动执行文件。
相应的我们可以使用如下措施防止U盘传染上，成为的载体：
首先计算机必须关闭U盘自动播放功能，方法如下：
1、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口；
2、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；
3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。
然后针对上面第一种和第四种以及第三种情况我们可以在拷贝完数据之后，进入cmd模式使用dir x: /a命令查看U盘(比如U盘盘符是X)下面所有文件，包括隐藏文件。如果发现不只我们拷贝的文件，还有其它不明文件，例如abc,我们使用attrib abc-s -h –r去除其只读属性，然后在使用del /f abc删除这些文件。
第二种情况最复杂，我们可以比较拷贝后和源文件的大小是否相符（详细到字节数）同样可以使用dir命令查看。如果发现不符就需要借助专门的U盘杀毒工具分离出
用U盘写保护是不是可以防止感染？
参考资料360：U盘写保护相当于只读也就是说修改内容但不能保存 ，是专门为u盘防而设计的. 但与只读又有不同。只读可以删除，但写保护不能删除。 要解除写保护 如果是U盘，上面一般有一个可以拔动的键。一般还有小锁做标志。 写保护破解。 我再usboot（把u盘做启动盘的工具），几乎把它里面的功能都用了一遍，但只有一个是成功了的，并且有一定的顺序：先用0重值参数后在就是以HDD模式格式化u盘，拔出U盘后在插上就好了，总共花了40几分钟，终于松了一口气，真是太高兴了。 此次修复过程当中的有用步骤： 1、在usboot里用0重值参数 2、在usboot里用HDD模式格式化U盘 3、最后再拔出U盘后在插上 提示:u盘写保护分为硬,软件写保护(硬件写保护即为上面所提到的U盘上面可以拨动的键，但是这种设计容易损坏，所以我们现在很少见到硬件写保护的U盘了，早期的U盘都有这个功能；然而软件写保护也很少见，需要用的量产工具，重新对U盘格式化，才能实现，但由于这些都是保密资料，厂家一般只会放出量产工具，实现软件写保护的文件一般没有，所以说个人也很难制作一个软件写保护的U盘)一、查看U盘上面的写保护开关是否打开，该开关与过去使用的软盘原理一样。二、查看该U盘的根目录下的文件数目是否以达到最大值，通常格式的应256个。三、在“我的电脑”上点右键-->属性-->硬件-->设备管理器-->通用串行总线控制器，查看该项中的项目是否全部正常，如有不正常的则需更新驱动程序。四、经过试验发现，该U盘换到另一台机子可以正常使用，说明故障不在U盘本身，而在那台机器上。这时对U盘进行格式化、转换格式等操作都不会起作用。解决步骤： 1、开始-->运行-->regedit-->确定，进入注册表。2、查看HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\与 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\两项中是否有StorageDevicePolicies子项，且该子项中是否有WriteProtect值，如果有则将其值改为0后跳到第5步；如没有则进行下一步。3、查看HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies如无StorageDevicePolicies该项，则新建（在Control上点右键-->新建-->项，将新建项重命名为 StorageDevicePolicies）4、在右边栏内新建立Dword值，命名为WriteProtect，值为05、重启计算机后插入U盘，正常。
怎么给U盘做防和木马？
可以的，U盘锁上以后插在电脑上是无法向U盘中写入数据的，因此能有效的防治的入侵。
u盘写保护是对u盘的一种保护方式，常常是通过设置实现的，一旦设置用户想格式化时就度会提示“u盘被写保护无法格式化”，理论上用户通过设置即可解除，但是此保护知机制会针对进行防御，解除并非十分轻松。
U盘写保护取消：
1．有的U盘是有物理的写保护开机，拔动开关，就能解除写保护
2．系统写保护通过更改注册表数据来解除写保护。按win＋R打开运行，输入regedit命令，点击确定。
3．打开注册表编辑器后，双击“HKEY＿LOCAL＿MACHINE”
4．找到SYSTEM双击，找到SYSTEM下的CurrentControlSet双击打开
5．在Control上右键，点击“新建”子菜单中的项专，创建属文件名为“StorageDevicePolicies”的项
6．点击StorageDevicePolicies，在这一项的右侧窗口，空白处右键，新建一个DWORD值。
7．将新建的这个名称命名为“WriteProtect”，将其值保持为“0”即可。
8．双击打开WriteProtect这一项
9．在“数据数值”下，将其值改为“0”，然后按“确定”保存并退出编辑DWORD窗口，然后重启电脑，写保护问题就解决了。
扩展资料：
1、只读文件也称为启用写保护功能的文件。同时也就是说能修改内容但不能保存。但它与只读又有不一样的地方，只读是可以删除的，但写保护却不能删除。写保护它一方面保护了原有文件，防止误操作；另一方面它又避免了对文件数据的攻击。
2、“写”保护，就是说磁盘不可以“写入”，只能“读取”。并且开启写保护时，磁盘内的数据不会被修改，有效保护磁盘数据。也可以防止的感染磁盘。
百度百科-u盘写保护
你好！
建议你安装电脑管家来进行闪电查杀、全面体检等功能来清除您电脑或U盘的，以此来保证不被传播，如图：
选择扫描最彻底的全盘查杀，电脑管家将对您系统中的每一个文件进行一遍彻底检查。
当扫描出时，电脑管家已经帮您勾选了所有，您只需要点击“立即处理”，即可轻松清除所有的。有些木马需要重启计算机才能彻底清除，我们建议您立即重启，以尽快消除对您系统的危害。
祝您生活愉快，更多问题去电脑管家企业平台提问吧！
