第一篇：u盤病毒的防范方法
U盤病毒的清除及防范方法
U盤病毒的預防：U盤病毒的感染，一部分是用戶去點擊運行U盤上的可執行文件感染的，另一部分是由于移動存儲設備插入時啟用了自動播放而感染的。所以，要防止U盤病毒的再感染，有必要限制移動存儲設備的自動播放功能。
方法(1)開始→運行→gpedit.msc→本地計算機策略→計算機配置→管理模版→系統關閉自動播放屬性設成已啟動，可根據需要，決定是只作用于光驅或所有驅動器。
方法(2)在插入光盤時長按Shift鍵。
Auto病毒：
癥狀：雙擊盤符無法打開，只能通過右鍵打開，幾天之后刪除系統NTDETECT.COM文件，系統無法啟動。
傳播途徑：U盤、MP
3、移動硬盤
防范辦法：
(1)在你的可移動磁盤里創建一個文本文檔，命名為：“autorun.inf”。因為在windows操作系統中，同一目錄下不允許有相同名字的文件和文件夾共存，而大多木馬和病毒都是通過“autorun.inf”文件來自動運行病毒，達到侵入計算機的目的的。
(2)這個病毒靠U盤傳播速度超快，大家以后插了U盤都右鍵打開，雙擊有毒盤就中了，切記，防范才是關鍵!
在插U盤時候按住shift鍵以防止病毒隨U盤自動運行(大概5秒)，等盤符出現后,右鍵打開，在任務管理器中結束rose.exe進程。
rose.exe專殺
癥狀：右鍵單擊各個盤符的時候，第一項由原來的“打開”變成了“自動播放”，然后在你的系統進程里面會出現若干個“rose”的進程，占用電腦的CPU資源。
防范辦法：
1、將U盤插入電腦，當出現操作提示框時，不要選擇任何操作，關掉。
2、進入我的電腦，從地址下拉列表中選擇U盤并進入，或者右鍵單擊可移動磁盤，在彈出的菜單中選擇“打開”進入。千萬不要直接點擊U盤的盤符進去，否則會立刻激活病毒! 殺毒方法有很多，可以在網上搜索。具體看你喜歡哪種了，也可用專殺工具。在任務管理器中結束rose.exe進程。
doc.exe專殺
癥狀：U盤插入后，即被寫入win32.exe、win33.exe以及很多的.exe病毒文件，以相似圖標冒充mp3和doc文檔;任務管理器打開察看，有名為doc.exe的進程，此病毒名為：Worm.DocKill.b(移動殺手)，可感染Win95以上的操作系統，以及MP
3、U盤、軟盤等存儲媒體。
中毒后可用專殺工具查殺，在任務管理器中結束doc.exe進程。
RavMonE.exe、RavMonLog病毒
RavMonE.exe病毒,是通過U盤、移動硬盤傳播，目前各殺毒軟件尚未將它列為病毒。(只能手工殺毒)
癥狀：雖然這個東西沒有什么危害,只是另到你打開移動硬盤的速度變得很慢,雙擊U盤等好幾秒就彈出任務管理器模式的文件夾,而不是直接打開，中毒后，①優盤不能正常退出;②讀取優盤內容速度變慢;③查看所有文件，發現多了RavMonE.exe，RavMonLog，msvcr71.dll等幾個文件。
該病毒由如下文件組成：autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog，當用戶雙擊U盤盤符，會激活autorun.inf自動加載RavMonE.exe，中毒之后，計算機識別U盤時會極為緩慢，病毒又會傳染給新的U盤單看文件名就可判定這是病毒，RavMonE.exe企圖冒充瑞星殺毒軟件的正常文件RavMon.exe和RavMonD.exe。計算機初級用戶會誤以為RavMonE.exe也是正常文件。
解決方法：
1、開機時按F8鍵，進入“安全模式”，我的電腦——工具——文件夾選項——“查看”分頁，勾選“顯示所有文件和文件夾”，取消“隱藏受保護的操作系統文件(推薦)”
2、用任務管理器(Ctrl+Alt+Del)終止 RavMonE.exe進程
(1)在開始菜單搜索所有文件和文件夾(記得在【更多高級選項】中勾選“搜索隱藏的文件和文件夾”)，檢索以下文件：RavMonE.exe、RavMonLog，刪除它們;
(2)對于msvcr71.dll和autorun.inf這兩個文件，只刪除與RavMonE.exe在同一文件夾內的，其余的則保留;
(3)不要錯過閃存、移動硬盤內的病毒，以免交叉感染，再次中毒。
3、在開始菜單運行輸入regedit，刪除注冊表的鍵值[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] C:WINDOWSRavMonE.exe，一切做完后，就發現雙擊又回到了以前的樣子。在任務管理器中結束RavMonE.exe進程。
U盤破壞者(Worm.vb.hy)
病毒介紹：它是一個能在WIN9XNT2000XP2003系統上運行的蠕蟲病毒。它會將自身復制到優盤、移動硬盤等移動存儲設備上，試圖通過它們傳播。該病毒運行后會在后臺破壞硬盤數據，致使中毒電腦重新啟動時完全崩潰，無法進入系統。
癥狀：如果點擊U盤中的“我的電腦”圖標后，硬盤燈頻頻閃動，則很有可能是受到該病毒的攻擊，應該立刻關閉計算機，阻止病毒對硬盤數據的進一步破壞。
tel.xls.exe(Kaspersky--Trojan.Win32.VB.atg)
病毒介紹：盜取QQ帳號密碼的木馬病毒，特點是可以通過可移動磁盤傳播。該病毒的主要危害是盜取QQ帳戶和密碼，盜取方式為鍵盤記錄，包括軟件盤，將盜取的號碼和密碼通過郵件發送到指定郵箱。
癥狀：每次雙擊盤符出現一個新窗口，windows任務管理器出現了一個Excel的程序，鼠標右鍵點盤符出現"Auto"字樣，無發顯示隱藏文件，系統變慢,CPU經常100%。
SXS.EXE(Trojan.PSW.QQPass.pqb)
病毒介紹：可以通過可移動磁盤傳播，主要危害是盜取QQ帳戶和密碼，并且會終止大量反病毒軟件的進程，降低系統的安全等級。而且經常是感染電腦上每個磁盤，重裝系統如果沒有及時清除其他磁盤的病毒，很快就會復發。
AdobeR.exe(Troj_Spy.IeSpy.t)
病毒介紹：Troj_Spy.IeSpy.t木馬。它主要通過移動存儲器攜帶傳播，中毒之后，計算機識別移動存儲器時會極為緩慢，病毒又會傳染給新的移動存儲器。該病毒在移動存儲器中存在一個autorun.inf文件，autorun.inf自動加載RavMonE.exe中毒。在機器上，病毒修改注冊表創建啟動項實現自啟動，運行后竊取用戶信息，并造成移動存儲器無法正常退出，只能硬插拔。該病毒在機器內清除后，一定要手動將processlib.net、bbs.processlib.net等病毒文件全部刪除。
癥狀：雙擊U盤、移動硬盤，沒反映。等一會后彈出對話框：Adober.exe error，請察看AdobeR.exe.log，并且U盤里多了一個AdobeR.exe文件和AdobeR.exe.log文件，并且右鍵點擊可移動磁盤在菜單最上面是Auto這一選項，進程中出現adober.exe，電腦速度緩慢。
systemnt.exe toy.exe
病毒癥狀：開機就會在進程中出現一個mslogon.exe的進程，還揚言要毀掉電腦上所有的word，在U盤里有兩個病毒文件：toy.exe和AutoRun.idf。
在網上查詢到有關病毒的資料為：“在感染后U盤里就會多出兩個文件Autorun.inf和Toy.exe，還有許多，不一一介紹，名稱列表如下：
AdobeR.exe
bittorrent.exe
copy.exe
desktop.exe
desktop2.exe
folder.exe
host.exe
msinfmgr.exe
msvcr71.dll
RavMonE.exe
RavMonLog
RECYCLER/*.*
RECYCLER
SHE.exe
sxs.exe
SYSTEM.VER
toy.exe
setup.pif
我認為最基本的U盤病毒防范方法：不要雙擊可移動硬盤。
U盤病毒之Desktop.exe詳細介紹
真不知道你具體中的是啥
Desktop.exe U盤病毒詳細介紹
一、發現進程當中有wuauserv.exe這個進程
有這個進程的話，說明你的電腦中毒了，表現的方式就是無法顯示計算機中隱藏的文件和文件夾。即使在文件夾選項中選擇了“顯示所有文件和文件夾”，確定后它又自動改回去了。并且感染病毒后，U盤里會帶一個desktop.exe的病毒文件，有一個folder.exe文件，有可能還有desktop2.exe，都是隱藏的，有一些還偽裝成受系統保護的文件。感染到電腦后會生成SVCHOST.EXE病毒母本。
手工刪除它的方法如下：
1.打開任務管理器，把病毒進程wuauserv.exe關掉(這個進程在安全模式里也能被病毒啟動)。
2.打開注冊表編輯器(在開始->運行中輸入regedit)，找到
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]，把"CheckedValue"的健值改為1，類型為dword。
修改注冊表，解除“不顯示系統文件和隱藏文件”的問題。
再找到[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]，把"Userinit"這個鍵的鍵值改為"userinit.exe,"(帶逗號的)。
3.然后打開“文件夾選項”->“查看”，把“隱藏受保護的操作系統文件”的勾去掉，把“顯示所有文件和文件夾”選上，確定。
4.進入c:windowssystem32目錄，按照文件類型排序，找到wuauserv.exe文件，刪除。在目錄最底下會發現有兩個注冊表文件，分別是boothide.reg和bootrun.reg，刪除它們(不要管彈出的警告)。
5.最后的一步需要刪除一個svchost.exe文件。先打開任務管理器，可以看到里面有多個SVCHOST.EXE進程，大部分都是全部大寫的字母，其中有一個是寫成小寫的svchost.exe，這個就是病毒的進程。如果你使用的是XP的SP2系統，在進程上點右鍵，選擇"打開所在目錄"，就可以打開這個進程所在的目錄，是在c:windowssystem32svchost目錄里。先把這個小寫的svchost.exe進程停止掉，再把這個目錄整個刪除掉，就OK了。
(如果是在system32文件夾下，就是正常文件，如果是在上述文件夾下，就是病毒。)
6.重啟后進入系統，打開任務管理器發現病毒進程沒了。文件夾選項也沒被改，查看病毒文件也沒了。至此終于可以正常隨意地顯示隱藏文件了。
7.中毒的U盤里會帶有desktop.exe這個病毒文件，有folder.exe文件，有的還有desktop2.exe文件，只有在顯示受保護的系統文件的情況下才能看到，刪除時會有警告，不用管他。還有其他一些隱藏文件如autorun.inf，不管他，都刪了。在刪除電腦里的病毒時別忘了把自己U盤插上，把病毒也清了，覺得麻煩就格式化好了。在別人的電腦里使用U盤時先確定該電腦里的進程里有沒有wuauserv.exe，免得再次中招。
二、病毒感染保護機制分析
1.用IceSworld 嘗試刪除c:windowssystem32svchostsvchost.exe文件，發現刪除后過一會兒該文件能重新生成。
2.用process Monitor 1.0 監視 path內容包含svchost.exe的注冊表/文件/進程活動發現在svchost.exe被刪時，系統會自動添加U盤下的desktop.exe進程，desktop.exe活動后會重新創建生成svchost.exe病毒文件?？梢奷esktop.exe是保護svchost.exe病毒的幕后黑手!更為狡猾的是desktop.exe在生成svchost.exe病毒文件后就會自動關閉，很難察覺。
3.用IceSworld 查看U盤下的隱藏文件，發現U盤下不僅有desktop.exe，還有folder.exe，desktop2.exe，autorun.inf文件刪除U盤下這幾個文件。再刪除c:windowssystem32svchostsvchost.exe文件，svchost.exe病毒文件就沒有再生成。
4.wuauserv.exe進程在安全模式下也會啟動，wuauserv.exe進程活動時，如果svchost.exe病毒文件也沒有清除，即使U盤格式化也無濟于事：可能wuauserv.exe和svchost.exe文件能反過來生成U盤下的病毒文件。
5.process Monitor 監視可以發現注冊表以下被添加/改動,按照以下方法改回去即可：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]，把"CheckedValue"的健值改為1，類型為word。
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]，把"Userinit"這個鍵的鍵值改為"userinit.exe,"(帶逗號的)。
本文來自: IXPUB技術社區(www.ixpub.net) 詳細出處參考：http://www.ixpub.net/thread-888246-1-1.html
第二篇：手機和U盤自檢病毒
發短信可自檢手機是否中毒
馮 老師支招，手機下載軟件，建議選擇正規的下載市場，相對安全。同時，最好為手機安裝必要的殺毒軟件，如殺毒先鋒、360安全衛士、安管家等等，并定期更新 病毒庫。 馮老師說，最簡單的自檢方式是用手機發送免費短信“0 0 0 0”到“10086”(移動用戶)，10分鐘內將收到反饋短信，詳細列出所訂購業務，從中查詢有否被惡意代購，“如果收不到反饋短信，說明你的手機很有可 能中毒了，因為短信已被病毒屏蔽”。聯通和電信用戶，可以定期查詢話費清單。
U盤也可自檢有否中毒
根據“中國廣州發布”微博，U盤也可以自行檢測有否中毒。方式是，在你的U盤中建個空的文件夾，命名為autorun.inf。如果你的U盤無法完成重命名，這說明你的U盤已中毒。如果這么不幸，建議你先備份重要文件，再把U盤格式化。
此方式的原理是：大多數病毒是先建立autorun.inf再鍵入內容，病毒在進入C盤時就是通過這個文件夾里的內部文件作為媒介的。
第三篇：如何制作U盤WIN7系統安裝盤以及U盤安裝操作系統的方法
如何制作U盤WIN7系統安裝盤以及U盤安
裝操作系統的方法
對于使用Windows的普通用戶來說，安裝操作系統一般都是采用光盤安裝的方式，不過對于13寸以下的便攜小本來說，通常都沒有配置光驅。其實，我們完全沒有必要依賴光驅，通過U盤安裝操作系統是一種非常實用的方式，下面分享兩種使用U盤安裝系統的方法。
方法1：使用Windows7 USB/DVD Download Tool制作安裝盤
Windows7-USB-DVD-tool是微軟官方發布的一個小工具，它可以非常簡潔方便把U盤制作成Windows 7的安裝盤。
首先我們先下載Windows7 USB/DVD Download Tool，然后安裝;準備一個大于4GB的U盤，將其中的數據備份出來了，因為制作的過程中會將U盤格式化;最后在微軟官方下載Windows 7的鏡像文件，這些都準備好后，雙擊進入Windows7 USB/DVD Download Tool。
Windows7 USB/DVD 初始畫面
進入Windows7 USB/DVD 初始畫面后，單擊Browse，選擇剛才下載的Windows 7鏡像文件，之后單擊Next。
沒有使用官方的Windows 7鏡像會出問題
如果我們沒有使用官方提供的Windows 7鏡像，在單擊Next之后會提示出錯，在這里我們使用的是來自聯想的一張系統盤，操作無法進行。
順利進入第二步
改用官方的Windows 7鏡像后，則會進入第二步，在這里我們可以選擇制作的安裝盤的方式，我們可以選擇U盤和DVD光盤兩種介質，在這里我們選擇USB devcie。
如果我們以插上U盤，則會正確識別
這個畫面是U盤已經被成功識別，如果沒有檢測出來，點選設備下拉菜單選項后面的刷新圖標可以進行刷新檢測，一般狀況下可以正常識別出來，選擇您需要制作為安裝盤的U盤，點擊右下角的Begin Copying，軟件就開始制作了。
軟件開始制作
最后提示制作成功，我們可以拔下U盤
制作完成之后，我們將U盤插在需要安裝系統的電腦上，當然這個電腦必須支持從USB設備啟動。把U盤插好后，開機，在開機初始畫面的下方會有提示按F12進入BOOT菜單，(各廠商具有不同，惠普為F9，聯想、DELL為F12)或者進入BIOS菜單，在設置啟動項中將第一啟動設備設置USB。之后就可以進入Windows 7安裝過程了。
方法2：使用UltraISO制作系統安裝閃存
除了前一種使用Windows7 USB/DVD Download Tool之外，我們還可以使用UltraISO制作，方法同樣非常簡單。同樣我們需要下載UltraISO和Windows 7的鏡像，之后安裝UltraISO。
一定要以管理員身份運行
在安裝完成UltraISO之后，一定要右鍵，選擇以管理員身份運行，如果直接雙擊有可能造成無法成功寫入。
運行UltraISO后打開要寫入U盤的系統鏡像文件
打開需要的鏡像之后是這個樣子
在啟動菜單下選擇寫入硬盤鏡像
這一步注意寫入方式：執行“寫入硬盤映像”后，在下面的列表中選擇你的U盤，在“寫入方式”一項中提供了USB-HDD、USB-ZIP、USB-HDD+和USB-ZIP+四種模式，其中兩個帶加號的為UltraISO開發的最新的提高啟動兼容性的增強模式，推薦大家優先使用，如果不行再換用其他兩個不帶加號的模式。選擇完成后，點擊“寫入”。
點擊寫入后，提示您U盤上的數據將丟失是否繼續
選擇是，開始寫入
過幾分鐘后，制作完成
在制作完成后，與上一種方式一樣，插在電腦上，設置U盤啟動，進入Windows安裝程序。
提示：第二種方法不局限于微軟官方的Windows 7鏡像，象之前的聯想系統恢復盤也可以成功做成U盤安裝，非常方便。
第四篇：NCRE上機考試U盤作弊原理分析及技術防范
摘 要：在NCRE考試中，利用U盤作弊是一種常見的作弊手段。分析U盤作弊原理后，可以采用禁用BIOS、禁用組策略、禁U盤啟動、隱盤符禁查看、禁安裝USB驅動、禁用USB設備、利用還原保護卡自帶功能、監考人員巡視檢查、利用現有小軟件屏蔽等九種辦法禁止作弊，達到創設公平考試環境、維護NCRE考試信譽、培養誠信人才的目的。??
關鍵詞：NCRE;U盤作弊;原理;技術防范??
中圖分類號：TP311.52 文獻標識碼：A 文章編號：1672-7800(2011)08-0089-03?お?
??
作者簡介：劉任熊(1978-)，男，江蘇經貿職業技術學院繼續教育學院副院長、講師，研究方向為計算機網絡技術、職業教育理論;歐高林(1981-)，男，四川仁壽人，碩士，江蘇經貿職業技術學院講師，研究方向為軟件系統開發。
0 引言??
NCRE 是指全國計算機等級考試(National Computer Rank Examination)。擁有NCRE證書，是持有證書人計算機應用能力的證明，是用人部門錄用人員的“準入證”，也是當今社會考核工作人員的重要技術參考標準。部分本科院校因此甚至要求學生必須擁有NCRE二級或更高證書才能拿到學位證或者畢業證?？忌鸀榱送ㄟ^這個考試，利用課余時間認真復習備考。但每年考試總有這樣一部分考生，他們平時不好好學習，到了臨近考試時，臨場抱佛腳，他們絞盡腦汁，想了很多歪點子，其中在上機考試過程中利用U盤作弊最為普遍。NCRE各考點對防止U盤作弊進行深入分析和研究，從技術上杜絕考生作弊的可能性，具有普遍的現實意義。??
另外，按照教育部考試中心的要求，NCRE上機考試的局域網中不安裝任何防火墻和殺毒軟件，以免影響正?？荚嚨臄祿换?。如果考生自帶U盤進入考場，U盤本身就是一個安全隱患，它可能會攜帶病毒進入局域網，導致整個考場感染病毒，影響上機考試的正常進行。??
1 U盤作弊原理??
NCRE從開考到現在有接近20年的歷史，在不斷發展和完善的過程中，上機考試系統形成了一套自有的考試題庫，考試題庫每年都會變化，但變化并不大。應市場需求，市面上出現了很多優秀的培訓機構和輔導網站，這些機構或多或少都會提供一些上機模擬考試軟件或者模擬考試題庫，這些題庫與正式考試試題差別不大，或者基本雷同，考生只需參加他們的相關培訓或者購買相關書籍，即可獲得這樣的考試題庫。??
當代存儲器發展的路線是高速、大容量、小體積，USB設備大多以“小、輕、薄”見長。體積上，現在有些U盤體積只有橡皮的1/5大小，甚至更小，攜帶方便，作弊時監考人員很難發現;U盤的容量方面，一般都在4GB以上，放一個考試題庫在U盤里綽綽有余;U盤速度方面，USB接口有兩種：USB1.1和USB2.0，理論上USB1.1的傳輸速度可以達到12Mbps/秒，而USB2.0則可以達到速度480Mbps/秒，并且可以向下兼容USB1.1，現在的電腦基本上都是USB 2.0接口，當U盤插入考試機時，拷貝一個10MB左右的考試題庫，幾乎是瞬間的事情。U盤的出現，為考生作弊提供了極大的“方便”。??
考生把模擬考試軟件的題庫整理成Word版，或者直接把題庫的源代碼答案拷貝出來，做個簡單的索引，拷貝至U盤?？忌M入考場后，趁剛進考場時的混亂局面或者監考人員不注意的時候，把U盤插到考試機上，拷貝題庫到考生自己事先設定的目錄下。開考后，考生按照考試要求抽取試題?？忌肳ord軟件的查找功能，只要鎖定幾個生僻的關鍵字，即可在Word版題庫中進行搜索查詢上機考試答案，從而通過考試獲得證書。??
2 防U盤作弊技術分析??
2.1 BIOS禁用法??
以聯想臺式機7.2版本為例，開機后按回車鍵， 再按F1，進入BIOS設置，選擇“Devices”選項，移動上下鍵至“USB Setup”選項，回車，將“USB Function”選項的屬性設置為“Disableed”，即可禁用USB接口。給BIOS設置上一個密碼，考生就無法通過修改注冊表解“鎖”上述設備了。 ??
利用還原卡的網絡同傳功能，把整個局域網的電腦CMOS都傳輸為禁用USB的系統。需要注意的是，有些電腦機型使用這種方法會完全禁止所有USB接口，也就是說各種USB接口的設備均不能用了，當然也包括USB鼠標。所以在使用此方法時，要確保機房考試機的鼠標接口不是USB接口的。??
2.2 組策略禁用法??
單擊“開始→運行”，在彈出的“運行”對話框中輸入“gpedit.msc”，即可打開“組策略”。在窗口的左邊依次打開“用戶配置→管理模板→Windows組件→Windows資源管理器”，在右邊的窗口中會出現“防止從‘我的電腦’訪問驅動器”的設置項如圖1所示。在該設置項上雙擊鼠標，在彈出的“防止從‘我的電腦’訪問驅動器屬性”對話框中,點擊“已啟用”，并在選項中選擇：“限制所有驅動器”，即可屏蔽。另外須對“運行”窗口和CMD命令進行屏蔽，防止學過組策略的考生進行修改。??
圖1 利用組策略禁用USB設備??
2.3 禁U盤啟動法??
在”運行”中輸入regedit，打開注冊表編輯器，依次展開分支[HKEY_LOCAL_MACHINESYSTEMCurrent??
CntrolSetServicesUSBSTOR]，在右側的窗格中找到名為“Start”的DWORD值，雙擊，在彈出的編輯對話框中將其數值數據修改為十六位進制數值“4”。點“確定”按鈕并關閉注冊表編輯器，重新啟動計算機，使設置生效。重啟后，如果考生將USB存儲設備連接到計算機時，雖然USB設備上的指示燈在正常閃爍，但在資源管理器當中就是無法找到其盤符， USB設備被有效屏蔽。 ??
2.4 “隱盤符禁查看”法??
打開注冊表編輯器，依次展開如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]，新建二進制值“NoDrives”，其缺省值均是00 00 00 00，表示不隱藏任何驅動器。鍵值由四個字節組成，每個字節的每一位(bit)對應從A:到Z:的一個盤，當相應位為1時， “我的電腦”中相應的驅動器就被隱藏了。第一個字節代表從A到H的8個盤，即01為A，02為B，04為C……依次類推，第二個字節代表I到P，第三個字節代表Q到X，第四個字節代表Y和Z。比如要關閉C盤，將鍵值改為04 00 00 00;要關閉D盤，則改為08 00 00 00，若要關閉C盤和D盤，則改為0C 00 00 00(C是十六進制，轉成十進制就是12)。 ??
按照以上原理，假設“我的電腦”有一個軟驅、一個硬盤(5個分區)、一個光驅，分布情況為：A盤(3.5軟盤)、C盤、D盤、E盤、F盤、G盤、H盤(光驅)，所以“NoDrives”值為“02 ff ff ff”，隱藏了B、I到Z盤。重啟計算機后，再插入U盤，在“我的電腦”里不顯示新硬件即U盤，但在地址欄里輸入I:(“我的電腦”中最后一個盤符是H盤，H后是I)還是可以訪問U盤的。??
“NoDrives”只是一個障眼法，為確保不能訪問I盤，需要再新建一個二進制“NoViewOnDrive”值，值改為“02 ff ff ff”，其值與“NoDrives”相同。這樣既屏蔽了U盤符也不能訪問U盤。??
2.5 禁安裝USB驅動法??
在Windows資源管理器中，進入到“系統盤:WINDOWSinf”目錄，找到名為“Usbstor.pnf”的文件，右鍵點擊該文件，在彈出菜單中選擇“屬性”，然后切換到“安全”標簽頁，在“組或用戶名稱”框中選中要禁止的用戶組，接著在用戶組的權限框中，選中“完全控制”后面的“拒絕”復選框，最后點擊“確定”按鈕。??
繼續使用方法(1)，找到“usbstor.inf”文件并在安全標簽頁中設置為拒絕該組的用戶訪問，其操作過程與(1)相同。完成以上設置后，該組中的用戶就無法安裝USB設備驅動程序。??
需要注意的是，要想使用訪問控制列表(ACL)來控制訪問權限，系統分區需要采用NTFS文件系統。 ??
2.6 USB設備禁用法??
右鍵點擊“我的電腦”，選擇“管理”，選擇“設備管理器”，在右邊選擇“通用串行總線控制器”，雙擊任意一個“Usb root hub”，選擇“驅動程序”，選擇“禁用”，用同樣方法禁用所有“Usb root hub”。??
2.7 利用還原保護卡自帶功能??
隨著時代的進步，機房系統制作，手工對拷硬盤的時代已成為過去式，取而代之的，是還原保護卡同步傳輸系統，支持增量傳輸，方便進行機房管理和維護。知名品牌如聯想、方正、清華同方、惠普等系列臺式電腦，大部分已經集成了還原保護卡，這些廠家使用保護卡的原理基本上都相同，而且都自帶了屏蔽USB接口的功能。這為NCRE上機考試防U盤作弊提供了良好的技術支持。NCRE系統管理員只要認真閱讀操作手冊，按照操作手冊的指導按部就班地進行部署，就能達到防U盤作弊的效果。??
2.8 監考人員巡視檢查法??
監考是一項嚴肅的工作。監考人員在進行監考工作前，必須認真閱讀和學習《全國計算機等級考試監考人員守則》 ，必須有認真負責的工作態度和較強的原則性，能夠保證考場紀律嚴肅，考核公平。監考人員考前必須參加培訓，認真學習考試的有關政策規定，熟悉監考業務。同時，上機考試監考人員還應熟悉考試軟件的有關知識及考試過程。不經培訓不得上崗。??
為防止U盤作弊，監考人員在巡視考場時，應特別留意考生考試系統右下角的圖標，當有USB設備連接到電腦上時，系統右下角會多一個USB連接的圖標，這個圖標非常明顯，監考人員稍微留心就能發現。況且考生在作弊時都比較緊張，容易出現一些反常舉措，比如考生為了不讓監考人員發現添加了新硬件，把工具欄人為隱藏起來，這樣的考生多半有作弊嫌疑。??
2.9 利用現有小軟件屏蔽??
2.9.1 U盤禁用小精靈??
U盤禁用小精靈，是一款能方便管理USB端口的軟件，可以一鍵實現啟用與禁用U盤。它不影響USB鼠標、鍵盤及手寫板的使用。該軟件適合政府、企業、學校、網吧禁用U盤和移動硬盤，以防止員工帶走機密資料。第一次使用時，默認密碼admin。登陸后可以自行更改密碼。登錄后直接點擊對應按鈕禁用或啟用U盤即可。禁用后，插入的U盤將沒有任何反應，USB接口的鼠標和鍵盤可以正常識別。需要強調的是，這個小軟件需要.net framework運行環境。運行界面如圖2所示：??
圖2 U盤禁用小精靈運行界面??
2.9.2 三茗USB端口管理工具??
三茗USB端口管理工具，是一套計算機USB端口控制、實時監視、實時監控于一體的計算機安全控制系統。它通過USB存儲協議在Windows系統底層對USB存儲設備進行讀寫控制，自動識別USB存儲設備，徹底防止信息從計算機USB端口泄漏。運行界面如圖3所示：??
圖3 三茗USB端口管理工具運行界面??
功能特點：A、USB只讀：只能讀取USB存儲設備中的內容，禁止向USB存儲設備寫入文件;B、USB正常：解鎖后可以正常使用USB存儲設備;C、USB禁止：拒絕訪問USB存儲設備。??
技術特點：A、完全控制優盤(U盤)、移動硬盤、存儲卡、MP3以及其它USB存儲設備的讀寫;B、可自動識別插入的設備是USB存儲設備還是非存儲設備，不會影響USB鼠標、鍵盤和打印機的正常使用; C、只有管理員才能登錄設置界面更改USB的端口設置，也只有管理員才能關閉或卸載軟件;D、除管理員之外不能被惡意地刪除、終止、卸載和破解;E、系統運行安全穩定可靠，不影響Windows系統運行效率。??
2.9.3 USB安全存儲專家USSE??
USB安全存儲專家USSE，由迅軟科技制作，是一款對企業或個人的數據信息安全進行嚴格控制而開發的USB端口監控軟件。它通過USB協議在Windows系統底層對USB存儲設備進行讀寫控制，不占用系統資源，安全可靠，可隨意控制USB存儲設備的讀寫權限。USB安全存儲專家還可控制特定的USB存儲設備(寫入標識的存儲設備)的讀寫，可對USB存儲設備進行透明加密。除此之外，USB安全存儲專家專業版的界面友好，操作簡單一次性設定，無需再次擦拔永久生效，同時還不用運行相應的應用程序。該軟件的“安全設置”界面如圖4所示：??
圖4 USSE運行界面??
相對于同類軟件USSE有如下優勢：①完全控制優盤、移動硬盤以及數碼相機等設備的讀寫，寫標識和標識識別、透明地加密解密等模式;②系統底層控制，反應速度極快，不占用系統資源;③軟件無需系統管理員權限，普通用戶權限也可正常運行和控制;④USSE標識識別，根據移動存儲設備里的標識進行相應權限設置，控制十二分靈活;⑤技術積累時間長，在USB控制領域，我們是第一個推出產品的廠商，積累了大量的經驗和技術，其他軟件無法比擬。??
3 結束語??
屏蔽U盤、防止U盤作弊，只是一種手段，而不是最終目的，最終目的在于嚴肅考風考紀，塑造良好的、公正的、公平的考試環境?？硷L考紀的好壞是教育考試工作的生命線。嚴肅考風考紀，樹立良好的學習風氣，是維護教育考試信譽、選拔優秀合格人才根本之所在。教育考試考風考紀工作，只有領導重視，組織嚴密，措施得力，依法治考，監考人員按規定公證認真操作，考生在公平的環境中激烈競爭，形成良好的考試紀律，才能樹立良好的學風，確?？荚囐|量，才能提高考試的社會信譽。??
參考文獻：??
[1] 嚴強.網絡考試系統中防止U盤作弊方法研究[J].微型機與應用,2011(2).
?ぃㄔ鶉偽嗉?：王 釗)
第五篇：四種設置U盤啟動方法
整個U盤啟動里最關鍵的一步就是設置U盤啟動了，本教程內只是以特定型號的電腦為例進行演示，鑒于各種電腦不同BIOS設置U盤啟動各有差異，所以如果下面的演示不能適用于你的電腦，建議去百度或者谷歌搜索一下你的電腦或者與你的電腦類似的Bios是怎么設置的。另外本文檔結尾附帶一份BIOS中英文對照表，可做參考。 總的來講，設置電腦從U盤啟動一共有兩種方法，第一種是進Bios然后設置U盤為第一啟動項。第二種是利用某些電腦現成的啟動項按鍵來選擇U盤啟動。下面分情況介紹：
方法
一、利用按鍵選擇U盤啟動：一般的品牌機，例如聯想電腦，無論臺式機抑或筆記本，選擇啟動項的鍵都是F12,開機的時候按F12鍵會出現啟動項選擇界面，從中我們可以選擇電腦從什么介質啟動，一般可供選擇的有光驅、硬盤、網絡、可移動磁盤(U盤)。如果對英文不是很了解無法確定各個選項代表什么，可以通過一個單詞來快速選擇U盤啟動，也就是在出現的啟動項列表里找到一項帶USB字樣的就可以了。 以上是以聯想電腦為例，其余品牌機或者部分組裝機也有按鍵選擇啟動項的功能，簡單列舉幾種：
惠普筆記本：F9 ，戴爾：F12，有一部分組裝機是F8，大體而言也就這么幾種按鍵。有些電腦開機的時候在電腦屏幕下方會顯示哪個鍵可以用來設置啟動選項，有些電腦不顯示,那就需要進BIOS將F12 的BOOT MENU 功能開啟。還有一些電腦是沒有熱鍵選擇啟動項功能的，對于這種電腦只能通過下面的第二種方法來設置了。 方法
二、這種方法沒有統一的步驟，因為某些BIOS版本不同設置也不同，總的來說方法二也分兩種：
一種是沒有硬盤啟動優先級“Hard Disk Boot Priority”選項的情況，直接在第一啟動設備“First boot device”里面選擇從U盤啟動;
另一種是存在硬盤啟動優先級“Hard Disk Boot Priority”選項的情況，必須在這里選擇U盤為優先啟動的設備，電腦是把U盤當作硬盤來使用的;然后，再在第一啟動設備“First Boot Device”里面選擇從硬盤“Hard Disk”或者從U盤啟動。
有的主板BIOS中，在“First Boot Device”里面沒有U盤的“USB-HDD”、“USB-ZIP”之類的選項，我們選擇“Hard Disk”就能啟動電腦;而有的BIOS這里有U盤的“USB-HDD”、“USB-ZIP”之類的選項，我們既可以選擇“Hard Disk”，也可以選擇“USB-HDD”或“USB-ZIP”之類的選項，來啟動電腦。
不同BIOS設置U盤啟動方法
1、Phoenix – AwardBIOS(2010年之后的電腦)：下圖1：開機按Del鍵進入該BIOS設置界面，選擇高級BIOS設置：Advanced BIOS Features
上圖2：高級BIOS設置(Advanced BIOS Features)界面，首先選擇硬盤啟動優先級：Hard Disk Boot Priority
上圖3：硬盤啟動優先級(Hard Disk Boot Priority)選擇：使用小鍵盤上的加減號“+、-”來選擇與移動設備，將U盤選擇在最上面。然后，按ESC鍵退出，回到圖2的設置界面。
上圖4：再選擇第一啟動設備(First Boot Device)：該版本的BIOS這里沒有U盤的“USB-HDD”、“USB-ZIP”之類的選項，經嘗試選擇移動設備“Removable”不能啟動，但選擇“Hard Disk”可以啟動電腦
2、舊的Award BIOS(2009年電腦主板)：下圖1：開機按Del鍵進入該BIOS設置界面，選擇高級BIOS設置：Advanced BIOS Features
上圖2：高級BIOS設置(Advanced BIOS Features)界面，首先選擇硬盤啟動優先級：Hard Disk Boot Priority 。
上圖3：硬盤啟動優先級(Hard Disk Boot Priority)選擇：使用小鍵盤上的加減號“+、-”來選擇與移動設備，將U盤選擇在最上面。然后，按ESC鍵退出，回到圖2的設置界面。
上圖4：在第一啟動設備(First Boot Device)這里，有U盤的USB-ZIP、USB-HDD之類的選項，我們既可以選擇“Hard Disk”，也可以選擇“USB-HDD”之類的選項，來啟動電腦。
3、2002年電腦主板的一款BIOS：下圖1 選擇Boot菜單界面設置U盤啟動
上圖2 ：啟動優先級設備選擇(Boot Device Priority)在第一啟動設備(1st Boot Device)里選擇U盤
如果在圖1的硬盤驅動器“Hard Disk Drives”里面還沒選擇U盤為第一啟動設備，那么這里就不存在和顯示U盤，如上圖2所示，但可以選擇移動設備“Removable Dev.”作為第一啟動設備;
如果先在“Hard Disk Drives”里面選擇U盤為第一啟動設備，如圖3所示，那么這里就會顯示有U盤，那就選擇U盤為第一啟動設備，如圖4所示。
上圖3 硬盤驅動器“Hard Disk Drives”選擇：選擇U盤為第一啟動設備“1st Drive”
上圖4 ：當我們首先在圖3的硬盤驅動器“Hard Disk Drives”中選擇U盤為第一啟動設備“1st Drive”以后，啟動優先級設備選擇(Boot Device Priority)里面才會顯示U盤，然后我們優先選擇U盤作為第一啟動設備(1st Boot Device)
BIOS中英文對照表
Time/S***em Time 時間/系統時間 Date/S***em Date 日期/系統日期 Level 2 Cache 二級緩存 S***em Memory 系統內存 Video Controller 視頻控制器 Panel Type 液晶屏型號 Audio Controller 音頻控制器 Modem Controller 調制解調器(Modem) Primary Hard Drive 主硬盤 Modular Bay 模塊托架 Service Tag 服務標簽 Asset Tag 資產標簽 BIOS Version BIOS版本
Boot Order/Boot Sequence 啟動順序(系統搜索操作系統文件的順序) Diskette Drive 軟盤驅動器 Internal HDD 內置硬盤驅動器 Floppy device 軟驅設備 Hard-Disk Drive 硬盤驅動器 USB Storage Device USB存儲設備 CD/DVD/CD-RW Drive 光驅 CD-ROM device 光驅
Modular Bay HDD 模塊化硬盤驅動器 Cardbus NIC Cardbus總線網卡 Onboard NIC 板載網卡
Boot POST 進行開機自檢時(POST)硬件檢查的水平：設置為"MINIMAL"(默認設置)則開機自檢僅在BIOS升級，內存模塊更改或前一次開機自檢未完成的情況下才進行檢查。設置為"THOROUGH"則開機自檢時執行全套硬件檢查。
Config Warnings 警告設置：該選項用來設置在系統使用較低電壓的電源適配器或其他不支持的配置時是否報警，設置為"DISABLED"禁用報警，設置為"ENABLED"啟用報警
Internal Modem 內置調制解調器：使用該選項可啟用或禁用內置Modem。禁用(disabled)后Modem在操作系統中不可見。
LAN Controller 網絡控制器：使用該選項可啟用或禁用PCI以太網控制器。禁用后該設備在操作系統中不可見。
PXE BIS Policy/PXE BIS Default Policy PXE BIS策略：該選項控制系統在沒有認證時如何處理(啟動整體服務Boot Integrity Services(BIS))授權請求。系統可以接受或拒絕BIS請求。設置為"Reset"時，在下次啟動計算機時BIS將重新初始化并設置為 "Deny"。 Onboard Bluetooth 板載藍牙設備 MiniPCI Device Mini PCI設備
MiniPCI Status Mini PCI設備狀態：在安裝Mini PCI設備時可以使用該選項啟用或禁用板載PCI設備 Wireless Control 無線控制：使用該選項可以設置MiniPCI和藍牙無線設備的控制方式。設置為"Application"時無線設備可以通過"Quickset"等應用程序啟用或禁用，熱鍵不可用。設置為"/Application"時無線設備可以通過"Quickset"等應用程序或熱鍵啟用或禁用。設置為 "Always Off"時無線設備被禁用，并且不能在操作系統中啟用。
Wireless 無線設備：使用該選項啟用或禁用無線設備。該設置可以在操作系統中通過"Quickset"或""熱鍵更改。該設置是否可用取決于"Wireless Control"的設置。
Serial Port 串口：該選項可以通過重新分配端口地址或禁用端口來避免設備資源沖突。
Infrared Data Port 紅外數據端口。使用該設置可以通過重新分配端口地址或禁用端口來避免設備資源沖突。
Parallel Mode 并口模式?？刂朴嬎銠C并口工作方式為"NORMAL"(AT兼容)(普通標準并行口)、"BI-DIRECTIONAL"(PS/2兼容)(雙向模式，允許主機和外設雙向通訊)還是"ECP"(Extended Capabilities Ports，擴展功能端口)(默認)。
Num Lock 數碼鎖定。設置在系統啟動時數碼燈(NumLock LED)是否點亮。設為"DISABLE"則數碼燈保持滅，設為"ENABLE"則在系統啟動時點亮數碼燈。
Keyboard NumLock 鍵盤數碼鎖：該選項用來設置在系統啟動時是否提示鍵盤相關的錯誤信息。
Enable Keypad 啟用小鍵盤：設置為"BY NUMLOCK"在NumLock燈亮并且沒有接外接鍵盤時啟用數字小鍵盤。設置為"Only By Key"在NumLock燈亮時保持embedded鍵區為禁用狀態。
External Hot Key 外部熱鍵：該設置可以在外接PS/2鍵盤上按照與使用筆記本電腦上的鍵的相同的方式使用鍵。如果您使用ACPI操作系統鏦in2000或WinXP，則 USB鍵盤不能使用鍵。僅在純DOS模式下USB鍵盤才可以使用鍵。設置為"SCROLL LOCK"(默認選項)啟用該功能，設置為"NOT INSTALLED"禁用該功能。 USB Emulation USB仿真：使用該選項可以在不直接支持USB的操作系統中使用USB鍵盤、USB鼠標及USB軟驅。該設置在BIOS啟動過程中自動啟用。啟用該功能后，控制轉移到操作系統時仿真繼續有效。禁用該功能后在控制轉移到操作系統時仿真關閉。
Pointing Device 指針設備：設置為"SERIAL MOUSE"時外接串口鼠標啟用并集成觸摸板被禁用。設置為"PS/2 MOUSE"時，若外接PS/2鼠標，則禁用集成觸摸板。設置為"TOUCH PAD-PS/2 MOUSE"(默認設置)時，若外接PS/2鼠標，可以在鼠標與觸摸板間切換。更改在計算機重新啟動后生效。
Video Expansion 視頻擴展：使用該選項可以啟用或禁用視頻擴展，將較低的分辨率調整為較高的、正常的LCD分辨率。 Battery 電池
Battery Status 電池狀態 Power Management 電源管理 Suspend Mode 掛起模式
AC Power Recovery 交流電源恢復：該選項可以在交流電源適配器重新插回系統時電腦的相應反映。 Low Power Mode 低電量模式：該選項用來設置系統休眠或關閉時所用電量。
Brightness 亮度：該選項可以設置計算機啟動時顯示器的亮度。計算機工作在電源供電狀態下時默認設置為一半。計算機工作在交流電源適配器供電狀態下時默認設置為最大。
Wakeup On LAN 網絡喚醒：該選項設置允許在網絡信號接入時將電腦從休眠狀態喚醒。該設置對待機狀態(Standby state)無效。只能在操作系統中喚醒待機狀態。該設置僅在接有交流電源適配器時有效。 Auto On Mod 自動開機模式：注意若交流電源適配器沒有接好，該設置將無法生效。該選項可設置計算機自動開機時間，可以設置將計算機每天自動開機或僅在工作日自動開機。設置在計算機重新啟動后生效。 Auto On Time 自動開機時間：該選項可設置系統自動開機的時間，時間格式為24小時制。鍵入數值或使用左、右箭頭鍵設定數值。設置在計算機重新啟動后生效。 Dock Configuration 塢站配置 Docking Status 塢站狀態
Universal Connect 通用接口：若所用操作系統為WinNT4.0或更早版本，該設置無效。如果經常使用不止一個戴爾塢站設備，并且希望最小化接入塢站時的初始時間，設置為 "ENABLED"(默認設置)。如果希望操作系統對計算機連接的每個新的塢站設備都生成新的系統設置文件，設置為"DISABLED"。 S***em Security 系統安全 Primary Password 主密碼 Admin Password 管理密碼
Hard-disk drive password(s) 硬盤驅動器密碼
Password Status 密碼狀態：該選項用來在Setup密碼啟用時鎖定系統密碼。將該選項設置為"Locked"并啟用Setup密碼以放置系統密碼被更改。該選項還可以用來放置在系統啟動時密碼被用戶禁用。 S***em Password 系統密碼 Setup Password Setup密碼
Post Hotkeys 自檢熱鍵：該選項用來指定在開機自檢(POST)時屏幕上顯示的熱鍵(F2或F12)。 Chassis Intrusion 機箱防盜：該選項用來啟用或禁用機箱防盜檢測特征。設置為"Enable-Silent"時，啟動時若檢測到底盤入侵，不發送警告信息。該選項啟用并且機箱蓋板打開時，該域將顯示"DETECTED"。 Drive Configuration 驅動器設置
Diskette Drive A: 磁盤驅動器A:如果系統中裝有軟驅，使用該選項可啟用或禁用軟盤驅動器 Primary Master Drive 第一主驅動器 Primary Slave Drive 第一從驅動器 Secondary Master Drive 第二主驅動器 Secondary Slave Drive 第二從驅動器
IDE Drive UDMA 支持UDMA的IDE驅動器：使用該選項可以啟用或禁用通過內部IDE硬盤接口的DMA傳輸。 Hard-Disk drive Sequence 硬盤驅動器順序 S***em BIOS boot devices 系統BIOS啟動順序 USB device USB設備
Memory Information 內存信息
Installed S***em Memory 系統內存：該選項顯示系統中所裝內存的大小及型號
S***em Memory Speed 內存速率：該選項顯示所裝內存的速率
S***em Memory Channel Mode 內存信道模式：該選項顯示內存槽設置。
AGP Aperture AGP區域內存容量：該選項指定了分配給視頻適配器的內存值。某些視頻適配器可能要求多于默認值的內存量。
CPU information CPU信息
CPU Speed CPU速率：該選項顯示啟動后中央處理器的運行速率 Bus Speed 總線速率：顯示處理器總線速率
Processor 0 ID 處理器ID：顯示處理器所屬種類及模型號 Clock Speed 時鐘頻率
Cache Size 緩存值：顯示處理器的二級緩存值
Integrated Devices(LegacySelect Options) 集成設備 Sound 聲音設置：使用該選項可啟用或禁用音頻控制器 Network Interface Controller 網絡接口控制器：啟用或禁用集成網卡
Mouse Port 鼠標端口：使用該選項可啟用或禁用內置PS/2兼容鼠標控制器 USB Controller USB控制器：使用該選項可啟用或禁用板載USB控制器。
PCI Slots PCI槽：使用該選項可啟用或禁用板載PCI卡槽。禁用時所有PCI插卡都不可用，并且不能被操作系統檢測到。
Serial Port 1 串口1：使用該選項可控制內置串口的操作。設置為"AUTO"時，如果通過串口擴展卡在同一個端口地址上使用了兩個設備，內置串口自動重新分配可用端口地址。串口先使用COM1，再使用COM2，如果兩個地址都已經分配給某個端口，該端口將被禁用。 Parallel Port 并口：該域中可配置內置并口
Mode 模式：設置為"AT"時內置并口僅能輸出數據到相連設備。設置為PS/
2、EPP或ECP模式時并口可以輸入、輸出數據。這三種模式所用協議和最大數據傳輸率不同。最大傳輸速率PS/2 I/O Address 輸入/輸出地址 DMA Channel DMA通道：使用該選項可以設置并口所用的DMA通道。該選項僅在并口設置為"ECP"時可用。 Diskette Interface 磁盤接口：使用該選項可以設置內置軟盤驅動器的操作。設置為AUTO時，若裝有軟驅，則內置磁盤控制器被禁用。若沒有檢測到磁盤控制器，則啟用內置控制器。
PC Speaker 系統喇叭：使用該選項可啟用或禁用系統喇叭
Primary Video Controller 主視頻控制器：使用該選項可以在啟動過程中指定視頻控制器。設置為"AUTO"時若裝有內置顯卡，系統可以使用。否則系統將使用板載視頻控制器。設置為"Onboard"時系統總是使用板載控制器
Onboard Video Buffer 板載顯卡緩存 Report Keyboard Errors 鍵盤報錯 Auto Power On 自動開機
Auto Power On Mode 自動開機模式 Auto Power On Time 自動開機時間
Remote Wake Up 遠程喚醒：該選項設置為"ON"時，若網卡或有遠程喚醒功能的調制解調器收到喚醒信號時，系統將被喚醒。該選項設置為"On w/Boot to NIC 時"，系統啟動時首先嘗試網絡啟動。 Fast Boot 快速啟動：該選項在操作系統請求精簡啟動時系統啟動的速度。 IDE Hard Drive Acoustics Mode IDE硬盤聲音模式 S***em Event Log 系統事件日志