個人U盤系統的構建與U盤病毒防治方法

駱焦煌

(泉州紡織服裝職業學院 計算機系，福建 泉州 362000)

電腦已成為人們生活、工作中不可或缺的一部分，在公司和家里無處不見，電腦給我們帶來方便的同時，有時候操作起來也會讓人覺得很麻煩.如應用軟件，編寫的程序，書寫的文檔等，無論是家里或者是辦公室的電腦都需要重復安裝軟件、復制文件等操作.這些繁鎖、重復的操作過程對于計算機用戶來說無非是增加額外的工作量.如果能把操作系統裝在自己隨身攜帶的U盤里，不管是家里電腦還是辦公室電腦，只要把U盤插在電腦上都可以啟動自己平時最習慣用的桌面和工作的環境，不必因不同的電腦上對文檔，程序的同步操作而煩惱[1].

1 U盤系統的分類

U盤系統大致可分為兩類，一類是U盤口袋系統型，如：v3、ceedo等，它們不能引導電腦啟動，依賴于Windows系統本身，另一類是Windows XP Embedded、LINUX等，它們是真正的系統，可以引導電腦啟動，方便工作的應用.以下介紹幾種常見的移動式系統.

(1)Prayaya V3.是一個口袋系統，像一個小型的Windows，可以安裝到U盤、移動硬盤，MP3、MP4等存儲介質上，也可安裝到本機的邏輯分區上.然后把你需要的軟件安裝進去，例如：QQ聊天軟件、OFFICE辦公軟件、360 IE瀏覽器、殺毒軟件、游戲軟件等；可以帶著U盤進行移動辦公，不會在本機留下任何的操作記錄，而是把所有的操作都記錄在U盤V3系統中，安全方便.即使重裝電腦系統，常用軟件也不用再安裝了，插上安裝有V3的U盤就能直接使用了.

(2)Mojopac.是由RingCube科技術公司新開發的軟件，功能與CEEDO類似，程序的體積要比CEEDO大好幾倍，當然功能相對來說也要強大的多.它可以讓你的iPod、外置硬盤、U盤，或者其它存儲設備搖身變為一臺“私人便攜PC”的軟件.它可以把你的XP桌面、用戶賬號、程序和習慣設定都放進可移動存儲設備中，只要帶著該移動存儲設備，就可以把個人數據和習慣設定放進不同的電腦上自由工作，真正的體驗即插、即設、即用.

(3)WinPE.Windows PreInstallation Environment(Win PE)，是一個基于保護模式下運行的Windows XP Professional的工具，是帶有限服務的最小Win32子系統，它包括運行Windows安裝程序及腳本、連接網絡共享、自動化基本過程以及執行硬件驗證所需的最小功能[2].能創建和格式化硬盤分區等操作，并且可以訪問NTFS文件系統分區和內部網絡的權限.也可以安裝到硬盤和移動存儲盤中，實現硬件檢測維護、修整磁盤等.

2 構建個人U盤系統

目前網絡上流傳的U盤上的Windows PE系統有很多，都是在精簡版的Windows XP基礎上再添加一些系統維護工具制作出來的，它們的主要區別是添加系統維護工具軟件的多與少，添加的越多其應用性就越廣，相應占用的容量也就越大，一般在40MB至250MB之間.如：老毛桃制作的WinPE專用工具，容量僅43M，它體積雖小，但已能滿足常用的系統維護，而且操作簡單[3].下文是將PE-XP-v1.9.6安裝到U盤的操作方法.

需要注意的是，要制作U盤系統，一定要先保證主板和U盤都支持USB引導啟動(目前的主板都支持或者查看說明書)，并且要在主板的CMOS中設置USB為第一啟動，只有滿足這兩個條件后才能保證U盤系統能制作成功.

圖1 通用PE工具安裝窗口

圖2 制作U盤啟動窗口

圖3 寫入Grub引導窗口

圖4 Autorun.inf文件

U盤系統安裝操作一：先把U盤插到電腦上，對U盤的數據進行備份，然后格式化U盤.從網絡上下載“PE-XP-V1.9.6.zip”文件，用解壓軟件WinRAR將其解壓得到TonPE-XP-V1.9.6.exe.直接運行“TonPE-XP-V1.9.6.exe”文件，打開“通用PE工具箱”窗口，在窗口中顯示該軟件的功能說明，閱讀完點擊“下一步”按鈕，顯示把通用PE工具箱安裝到哪里？如圖1，此窗口提供安裝的三種模式：模式一安裝到硬盤，模式二安裝到U盤，模式三生成ISO映像，選擇模式二，點擊“下一步”按鈕，出現用于制作通用PE工具箱U盤啟動窗口，如圖2，該窗口列出制作U盤的兩種模式(方法一(GRUB)；方法二(IO+GRUB))和選擇U盤盤符.選擇方法一或方法二都可行，再選擇U盤在電腦上顯示的盤符，點擊“安裝”按鈕，跳出寫入Grub引導窗口，如圖3，在此窗口中選擇hd1磁盤(hd1表示該U盤)，選中“不保存原來的MBR”，“啟動時不搜索軟盤”，“不引導原來的MBR”三個選項，點擊“安裝”按鈕，出現Dos窗口的提示信息“MBR/BS has been successfully installed，Press any key to continue”即表示MBR/BS已寫入成功，按任意鍵繼續，此時在鍵盤上按下任意鍵，返回寫入Grub引導窗口，點擊“關閉”按鈕，出現通用PE工具箱已安裝到你的系統窗口，點擊“完成”，自動關閉安裝PE通用工具箱安裝向導窗口，然后將電腦重新啟動.

安裝操作二：下面以主板中具有“USB-HDD”、“USB-ZIP”或Removeable等之類的選項進行詳細介紹.重新啟動電腦，根據屏幕的按鍵(Del)提示點擊進入CMOS主界面，選擇“Advanced BIOS Features”選項，按回車鍵確認進入該選項的子菜單窗口，選擇“Hard Disk Boot Priority”選項，用鍵盤向下按鍵選擇U盤，用“+”移動，使U盤成為第一硬盤引導，按ESC鍵返回“Advanced BIOS Features”子菜單窗口，選擇“First Boot Device”選項，按回車鍵進入該子選項的參數選擇設置窗口，選擇“USB-HDD/USB-ZIP”或“Removeable”，按回車鍵即將主板第一啟動設為移動設備引導，按下F10鍵，保存COMS的設置[4].插上U盤重新啟動電腦，看看是否會出現從USB引導的相關信息，如果有出現則說明U盤系統安裝成功，此時要等待1、2分鐘才可看到屏幕滾動信息，進入U盤上的Windows XP系統.其系統的窗口界面與正常電腦系統窗口界面相同，操作過程也基本一致，如可以像正常電腦系統上對文件進行瀏覽、拷貝、移動、刪除、網絡的設置、寬帶的連接和程序的安裝等.在“開始”菜單的程序項中可以看到已經集成了幾十個各具功能的系統維護軟件，滿足解決系統的各類問題.U盤系統不依賴硬盤的支持，各自獨立，因此，可以在任意一臺支持可移動設備啟動的電腦中使用.如果沒有出現USB引導信息則說明主板或U盤不支持可移動設備引導啟動，或者是在安裝的過程中哪一步操作錯誤，重新安裝一次看是否能解決.

3 U盤病毒

U盤作為一種最常用的輸入輸出設備，也難逃病毒的侵襲，凡是可以通過移動存儲介質進行傳播的病毒稱之為U盤病毒.病毒在U盤上寫入自動運行的配置文件Autorun.inf，并同時把自身復制到U盤上，導致用戶雙擊打開U盤后直接執行病毒文件，完成了病毒傳播的感染過程，而用戶則無法察覺.如圖4所示，是一個典型的U盤病毒所寫的配置文件，雖然文件中只有簡簡單單的幾行語句，但一旦打開U盤后便會自動運行病毒文件Auto.exe.Autorun.inf和Auto.exe兩個文件一定會成對出現在U盤中，而且文件屬性往往被設置為隱藏，使用戶無法直接發現.當U盤插到計算機上并打開時，操作系統會自動被病毒感染，且會在各個分區下成對寫入這兩個文件，包括新插入的U盤、移動硬盤和存儲卡等，以此來繼續感染下一臺計算機.

感染U盤病毒后，常常出現以下幾種現象：盤符被更改成文件夾圖標；雙擊盤符出現打開方式的快捷菜單或提示格式化磁盤；右鍵點擊盤符出現“自動播放”選項；根目錄下出現Autorun.inf文件等.

4 U盤病毒防治措施

在了解U盤病毒的基本原理后，可以采取兩種有效的防止措施.第一種是通過關閉系統默認的自動播放功能，來防止帶毒U盤插入計算機就會自動感染病毒的情況發生.關閉自動播放功能的方法有多種，如，插入U盤時按住“Shift”鍵；修改注冊表有關鍵值；禁止Shell Hardware Detection服務等.但簡單易行的做法是使用組策略，一次性全部禁用Windows的自動播放功能.以Windows XP為例，其步驟是：“運行gpedit.msc文件，打開”組策略“窗口，選擇”本地計算機策略“，打開”計算機配置->管理模板->系統“對象，在系統對象的”設置“欄下，雙擊”關閉自動播放“，選擇”設置“選項卡，選取“已禁用”，單擊“確定”退出.此方法可以防止病毒程序自動運行.第二種是在U盤根目錄下建立一個文件夾，將其命名為Autorun.inf.由于Windows系統規定在同一目錄中，同名的文件和文件夾不能共存，這樣病毒就不能創建Autorun.inf文件，無法感染這個U盤.目前很多殺毒軟件和安全工具，就采取這一措施，使得U盤具有一定的免疫功能.

如果系統不幸感染U盤病毒，通常應升級殺毒軟件的病毒庫，重新啟動后進入安全模式下全面殺毒.殺毒前切記不要雙擊驅動器盤符，避免病毒的再次運行.如果此時想打開硬盤，可以通過資源管理器左側欄點擊進入[5].如果殺毒失敗需要重裝系統，則應注意重裝后只有C盤中的病毒被清除掉了，其他盤中的病毒依然存在，雙擊其他盤符時病毒會重復感染系統，所以重裝系統后，要立即對其它邏輯分區進行查殺.

5 U盤的安全使用

防范U盤病毒，不但要有防止措施，還必須注意以下幾個方面：

①打開U盤前先進行殺毒處理.有的病毒文件利用人們的好奇心，取一個有誘惑性的名字，引誘用戶打開，從而感染病毒和傳播，因此不要隨便打開U盤中的不明文件.②盡量避免雙擊方式打開U盤，而是右鍵選擇打開U盤；或使用資源管理器打開U盤或在資源管理器的地址欄中輸入U盤盤符或在開始運行中輸入U盤盤符.③不使用U盤時，最好不要把U盤插在計算機上，以減少中毒的機率.④要盡量打開U盤寫保護功能.部分U盤具有硬件寫保護開關，由于任何病毒都不可能啟動硬件電路開關，因此在操作使用過程中，如果只需要讀取U盤文件，應打開硬件寫保護，防止病毒趁機寫入.

6 結語

構建個人U盤系統不僅能保護信息的安全，也是一個可移動式系統的電腦.但由于U盤也會被病毒所感染，用戶在使用U盤進行數據存取時，應該注意U盤病毒的防范.文章中介紹幾種U盤病毒的防范和措施，但不能保證U盤的絕對安全，因為病毒也在不停地進化和升級，因此，使用計算機用戶要密切關注U盤病毒的最新動態，根據安全廠商和有關部門的建議，及時采取針對性措施，才能最大限度地提高U盤的安全性.

參考文獻：

[1]程智君.基于U盤的操作系統安裝研究[J].科技廣場，2010(30):144-145.

[2]趙志強.基于WinPE的便攜式維護系統的構建[J].中華醫學圖書情報雜志，2010(6):57-59.

[3]楊金榮.基于U盤的多環境快速安裝研究[J].電腦知識與技術，2011(18):4471-4472.

[4]任進.用U盤安裝XP操作系統(WinPE下硬盤安裝)[J].電腦知識與技術，2009(9):2384.

[5]林建.淺談計算機病毒[J].武警工程學院學報，2002(4):23-25.