個人U盤系統(tǒng)的構建與U盤病毒防治方法

駱焦煌

(泉州紡織服裝職業(yè)學院 計算機系，福建 泉州 362000)

電腦已成為人們生活、工作中不可或缺的一部分，在公司和家里無處不見，電腦給我們帶來方便的同時，有時候操作起來也會讓人覺得很麻煩.如應用軟件，編寫的程序，書寫的文檔等，無論是家里或者是辦公室的電腦都需要重復安裝軟件、復制文件等操作.這些繁鎖、重復的操作過程對于計算機用戶來說無非是增加額外的工作量.如果能把操作系統(tǒng)裝在自己隨身攜帶的U盤里，不管是家里電腦還是辦公室電腦，只要把U盤插在電腦上都可以啟動自己平時最習慣用的桌面和工作的環(huán)境，不必因不同的電腦上對文檔，程序的同步操作而煩惱[1].

1 U盤系統(tǒng)的分類

U盤系統(tǒng)大致可分為兩類，一類是U盤口袋系統(tǒng)型，如：v3、ceedo等，它們不能引導電腦啟動，依賴于Windows系統(tǒng)本身，另一類是Windows XP Embedded、LINUX等，它們是真正的系統(tǒng)，可以引導電腦啟動，方便工作的應用.以下介紹幾種常見的移動式系統(tǒng).

(1)Prayaya V3.是一個口袋系統(tǒng)，像一個小型的Windows，可以安裝到U盤、移動硬盤，MP3、MP4等存儲介質上，也可安裝到本機的邏輯分區(qū)上.然后把你需要的軟件安裝進去，例如：QQ聊天軟件、OFFICE辦公軟件、360 IE瀏覽器、殺毒軟件、游戲軟件等；可以帶著U盤進行移動辦公，不會在本機留下任何的操作記錄，而是把所有的操作都記錄在U盤V3系統(tǒng)中，安全方便.即使重裝電腦系統(tǒng)，常用軟件也不用再安裝了，插上安裝有V3的U盤就能直接使用了.

(2)Mojopac.是由RingCube科技術公司新開發(fā)的軟件，功能與CEEDO類似，程序的體積要比CEEDO大好幾倍，當然功能相對來說也要強大的多.它可以讓你的iPod、外置硬盤、U盤，或者其它存儲設備搖身變?yōu)橐慌_“私人便攜PC”的軟件.它可以把你的XP桌面、用戶賬號、程序和習慣設定都放進可移動存儲設備中，只要帶著該移動存儲設備，就可以把個人數(shù)據(jù)和習慣設定放進不同的電腦上自由工作，真正的體驗即插、即設、即用.

(3)WinPE.Windows PreInstallation Environment(Win PE)，是一個基于保護模式下運行的Windows XP Professional的工具，是帶有限服務的最小Win32子系統(tǒng)，它包括運行Windows安裝程序及腳本、連接網(wǎng)絡共享、自動化基本過程以及執(zhí)行硬件驗證所需的最小功能[2].能創(chuàng)建和格式化硬盤分區(qū)等操作，并且可以訪問NTFS文件系統(tǒng)分區(qū)和內部網(wǎng)絡的權限.也可以安裝到硬盤和移動存儲盤中，實現(xiàn)硬件檢測維護、修整磁盤等.

2 構建個人U盤系統(tǒng)

目前網(wǎng)絡上流傳的U盤上的Windows PE系統(tǒng)有很多，都是在精簡版的Windows XP基礎上再添加一些系統(tǒng)維護工具制作出來的，它們的主要區(qū)別是添加系統(tǒng)維護工具軟件的多與少，添加的越多其應用性就越廣，相應占用的容量也就越大，一般在40MB至250MB之間.如：老毛桃制作的WinPE專用工具，容量僅43M，它體積雖小，但已能滿足常用的系統(tǒng)維護，而且操作簡單[3].下文是將PE-XP-v1.9.6安裝到U盤的操作方法.

需要注意的是，要制作U盤系統(tǒng)，一定要先保證主板和U盤都支持USB引導啟動(目前的主板都支持或者查看說明書)，并且要在主板的CMOS中設置USB為第一啟動，只有滿足這兩個條件后才能保證U盤系統(tǒng)能制作成功.

圖1 通用PE工具安裝窗口

圖2 制作U盤啟動窗口

圖3 寫入Grub引導窗口

圖4 Autorun.inf文件

U盤系統(tǒng)安裝操作一：先把U盤插到電腦上，對U盤的數(shù)據(jù)進行備份，然后格式化U盤.從網(wǎng)絡上下載“PE-XP-V1.9.6.zip”文件，用解壓軟件WinRAR將其解壓得到TonPE-XP-V1.9.6.exe.直接運行“TonPE-XP-V1.9.6.exe”文件，打開“通用PE工具箱”窗口，在窗口中顯示該軟件的功能說明，閱讀完點擊“下一步”按鈕，顯示把通用PE工具箱安裝到哪里？如圖1，此窗口提供安裝的三種模式：模式一安裝到硬盤，模式二安裝到U盤，模式三生成ISO映像，選擇模式二，點擊“下一步”按鈕，出現(xiàn)用于制作通用PE工具箱U盤啟動窗口，如圖2，該窗口列出制作U盤的兩種模式(方法一(GRUB)；方法二(IO+GRUB))和選擇U盤盤符.選擇方法一或方法二都可行，再選擇U盤在電腦上顯示的盤符，點擊“安裝”按鈕，跳出寫入Grub引導窗口，如圖3，在此窗口中選擇hd1磁盤(hd1表示該U盤)，選中“不保存原來的MBR”，“啟動時不搜索軟盤”，“不引導原來的MBR”三個選項，點擊“安裝”按鈕，出現(xiàn)Dos窗口的提示信息“MBR/BS has been successfully installed，Press any key to continue”即表示MBR/BS已寫入成功，按任意鍵繼續(xù)，此時在鍵盤上按下任意鍵，返回寫入Grub引導窗口，點擊“關閉”按鈕，出現(xiàn)通用PE工具箱已安裝到你的系統(tǒng)窗口，點擊“完成”，自動關閉安裝PE通用工具箱安裝向導窗口，然后將電腦重新啟動.

安裝操作二：下面以主板中具有“USB-HDD”、“USB-ZIP”或Removeable等之類的選項進行詳細介紹.重新啟動電腦，根據(jù)屏幕的按鍵(Del)提示點擊進入CMOS主界面，選擇“Advanced BIOS Features”選項，按回車鍵確認進入該選項的子菜單窗口，選擇“Hard Disk Boot Priority”選項，用鍵盤向下按鍵選擇U盤，用“+”移動，使U盤成為第一硬盤引導，按ESC鍵返回“Advanced BIOS Features”子菜單窗口，選擇“First Boot Device”選項，按回車鍵進入該子選項的參數(shù)選擇設置窗口，選擇“USB-HDD/USB-ZIP”或“Removeable”，按回車鍵即將主板第一啟動設為移動設備引導，按下F10鍵，保存COMS的設置[4].插上U盤重新啟動電腦，看看是否會出現(xiàn)從USB引導的相關信息，如果有出現(xiàn)則說明U盤系統(tǒng)安裝成功，此時要等待1、2分鐘才可看到屏幕滾動信息，進入U盤上的Windows XP系統(tǒng).其系統(tǒng)的窗口界面與正常電腦系統(tǒng)窗口界面相同，操作過程也基本一致，如可以像正常電腦系統(tǒng)上對文件進行瀏覽、拷貝、移動、刪除、網(wǎng)絡的設置、寬帶的連接和程序的安裝等.在“開始”菜單的程序項中可以看到已經(jīng)集成了幾十個各具功能的系統(tǒng)維護軟件，滿足解決系統(tǒng)的各類問題.U盤系統(tǒng)不依賴硬盤的支持，各自獨立，因此，可以在任意一臺支持可移動設備啟動的電腦中使用.如果沒有出現(xiàn)USB引導信息則說明主板或U盤不支持可移動設備引導啟動，或者是在安裝的過程中哪一步操作錯誤，重新安裝一次看是否能解決.

3 U盤病毒

U盤作為一種最常用的輸入輸出設備，也難逃病毒的侵襲，凡是可以通過移動存儲介質進行傳播的病毒稱之為U盤病毒.病毒在U盤上寫入自動運行的配置文件Autorun.inf，并同時把自身復制到U盤上，導致用戶雙擊打開U盤后直接執(zhí)行病毒文件，完成了病毒傳播的感染過程，而用戶則無法察覺.如圖4所示，是一個典型的U盤病毒所寫的配置文件，雖然文件中只有簡簡單單的幾行語句，但一旦打開U盤后便會自動運行病毒文件Auto.exe.Autorun.inf和Auto.exe兩個文件一定會成對出現(xiàn)在U盤中，而且文件屬性往往被設置為隱藏，使用戶無法直接發(fā)現(xiàn).當U盤插到計算機上并打開時，操作系統(tǒng)會自動被病毒感染，且會在各個分區(qū)下成對寫入這兩個文件，包括新插入的U盤、移動硬盤和存儲卡等，以此來繼續(xù)感染下一臺計算機.

感染U盤病毒后，常常出現(xiàn)以下幾種現(xiàn)象：盤符被更改成文件夾圖標；雙擊盤符出現(xiàn)打開方式的快捷菜單或提示格式化磁盤；右鍵點擊盤符出現(xiàn)“自動播放”選項；根目錄下出現(xiàn)Autorun.inf文件等.

4 U盤病毒防治措施

在了解U盤病毒的基本原理后，可以采取兩種有效的防止措施.第一種是通過關閉系統(tǒng)默認的自動播放功能，來防止帶毒U盤插入計算機就會自動感染病毒的情況發(fā)生.關閉自動播放功能的方法有多種，如，插入U盤時按住“Shift”鍵；修改注冊表有關鍵值；禁止Shell Hardware Detection服務等.但簡單易行的做法是使用組策略，一次性全部禁用Windows的自動播放功能.以Windows XP為例，其步驟是：“運行gpedit.msc文件，打開”組策略“窗口，選擇”本地計算機策略“，打開”計算機配置->管理模板->系統(tǒng)“對象，在系統(tǒng)對象的”設置“欄下，雙擊”關閉自動播放“，選擇”設置“選項卡，選取“已禁用”，單擊“確定”退出.此方法可以防止病毒程序自動運行.第二種是在U盤根目錄下建立一個文件夾，將其命名為Autorun.inf.由于Windows系統(tǒng)規(guī)定在同一目錄中，同名的文件和文件夾不能共存，這樣病毒就不能創(chuàng)建Autorun.inf文件，無法感染這個U盤.目前很多殺毒軟件和安全工具，就采取這一措施，使得U盤具有一定的免疫功能.

如果系統(tǒng)不幸感染U盤病毒，通常應升級殺毒軟件的病毒庫，重新啟動后進入安全模式下全面殺毒.殺毒前切記不要雙擊驅動器盤符，避免病毒的再次運行.如果此時想打開硬盤，可以通過資源管理器左側欄點擊進入[5].如果殺毒失敗需要重裝系統(tǒng)，則應注意重裝后只有C盤中的病毒被清除掉了，其他盤中的病毒依然存在，雙擊其他盤符時病毒會重復感染系統(tǒng)，所以重裝系統(tǒng)后，要立即對其它邏輯分區(qū)進行查殺.

5 U盤的安全使用

防范U盤病毒，不但要有防止措施，還必須注意以下幾個方面：

①打開U盤前先進行殺毒處理.有的病毒文件利用人們的好奇心，取一個有誘惑性的名字，引誘用戶打開，從而感染病毒和傳播，因此不要隨便打開U盤中的不明文件.②盡量避免雙擊方式打開U盤，而是右鍵選擇打開U盤；或使用資源管理器打開U盤或在資源管理器的地址欄中輸入U盤盤符或在開始運行中輸入U盤盤符.③不使用U盤時，最好不要把U盤插在計算機上，以減少中毒的機率.④要盡量打開U盤寫保護功能.部分U盤具有硬件寫保護開關，由于任何病毒都不可能啟動硬件電路開關，因此在操作使用過程中，如果只需要讀取U盤文件，應打開硬件寫保護，防止病毒趁機寫入.

6 結語

構建個人U盤系統(tǒng)不僅能保護信息的安全，也是一個可移動式系統(tǒng)的電腦.但由于U盤也會被病毒所感染，用戶在使用U盤進行數(shù)據(jù)存取時，應該注意U盤病毒的防范.文章中介紹幾種U盤病毒的防范和措施，但不能保證U盤的絕對安全，因為病毒也在不停地進化和升級，因此，使用計算機用戶要密切關注U盤病毒的最新動態(tài)，根據(jù)安全廠商和有關部門的建議，及時采取針對性措施，才能最大限度地提高U盤的安全性.

參考文獻：

[1]程智君.基于U盤的操作系統(tǒng)安裝研究[J].科技廣場，2010(30):144-145.

[2]趙志強.基于WinPE的便攜式維護系統(tǒng)的構建[J].中華醫(yī)學圖書情報雜志，2010(6):57-59.

[3]楊金榮.基于U盤的多環(huán)境快速安裝研究[J].電腦知識與技術，2011(18):4471-4472.

[4]任進.用U盤安裝XP操作系統(tǒng)(WinPE下硬盤安裝)[J].電腦知識與技術，2009(9):2384.

[5]林建.淺談計算機病毒[J].武警工程學院學報，2002(4):23-25.