当我们插入光盘或是闪存时，Windows 都会扫描里面有没有autorun.inf文件。如果有，就会将autorun.inf的设定添加到”MountPoint2″注册表项，然后从”MountPoint2″，修改磁盘的打开行为和右键菜单。这种行为即使否设置了“禁用了自动播放”，系统还是会这么做，就是说，无论你有否设置，打开时依然会中毒。

病毒U盘中的autorun.inf通常是这样写的:

[AutoRun]
open=病毒文件.exe
shell\open=打开(&O)
shell\open\Command=病毒文件.exe
shell\explore=资源管理器(&X)
shell\explore\Command=”病毒文件.exe -e”

　　这几行设定的作用是，无论双击闪存盘，还是按右键选择”打开”或是”资源管理器”，结果都会运行”病毒文件.exe”。这是windows系统的一个糟糕问题，即使禁用了自动播放，系统依然会寻找autorun.inf，写入”MountPoint2″，然后执行相关程序。

　　所以，解决办法就是把”MountPoint2″这个病毒中转区禁用，方法如下：

1. 开始->运行 regedit.exe 打开注册表编辑器
2. 找到注册表项
   HKEY_CURRENT_USER\ Software\Microsoft\ Windows\CurrentVersion \Explorer\MountPoints2
   按鼠标右键选择”权限”
3. 在 “MountPoints2的权限” 的窗口右下角找到 “高级” 并按下
   
4. 把 “允许父项的继承权限……(这段话很长)” 左边复选框的”√”去掉
   
5. 在弹出的窗口中选择”删除”
   
6. “确定”->”是”->”确定”
   
7. 完成

　　从此，磁盘里的autorun.inf便失去了挟持作用，让你直接进入文件夹。这时即便插入了含有病毒的移动磁盘，打开时也不会中毒了。当然，如果你硬要点击里面十分明显的病毒文件，那要另当别论。

　　ps : 我曾经在一台机器上禁用了大部分的服务，也能得到这个效果，但具体是哪一个服务，就没有仔细排查了，如果哪位清楚麻烦告诉一下，谢谢。

转自过门网