先给U盘打预防“疫苗”
    这些自动运行的移动存储设备病毒是通过根目录下的autorun.inf运行的，利用Windows文件不允许重名的特点，我们只要在根目录下建立一个正常的同名文件，病毒就不会运行了。为了防止病毒删除建立的文件，可以使用CMD命令建立一个无法删除的特殊文件。U盘连接到电脑上之后不要双击打开，打开CMD输入以下命令（F为U盘盘符）
    f:
    md autorun.inf
    cd autorun.inf
    md u..\
    如图（1）

注册表设置保安全

    上述方法是通过生成特殊文件达到免疫的目的，主要是针对U盘进行免疫的。但是，如果有的用户的U盘或其他移动存储设备没有免疫保护，这样用户的电脑还是容易中招的。为了更好的保证电脑安全，用户可以通过修改本机系统注册表方法来免疫病毒。打开注册表编辑器，依次打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2,右击MountPoints2分支，在弹出的菜单里选择“权限”，在打开的权限设置窗口把“组和用户名称”下的账户对该值的权限全部设置为“拒绝”，如图（2）。

    这样即使U盘感染了此类病毒，当这个U盘插入电脑后双击也不激活该病毒的。此外，在Windows XP SP2 为USB设备引入了一项安全特性，就是能连接被标记了的USB接口的设备只允许“只读”。用户可以使用这个方法阻止带病毒的电脑把病毒传染给U盘。打开注册表编辑器，展开分支HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control,在该分支下新建一个名 为"StorageDevicePolicies"子分支。接着选中新建的分支，在右侧窗口新建名为"WriteProtect"的DWORD值，并赋值为“1”。如图（3）

    这样即使用户电脑中病毒,病毒也不会传染到U盘里的,因为此时是无法往U盘里写东西的。等电脑清除完病毒之后在把StorageDevicePolicies删除即可。有的U盘有写保护的，把写保护开了就可以了。