Autorun.inf完全操作手冊
夜火：總結的比較全，有用的幾乎都寫上了，對比以前收集的《病毒的Autorun.inf新寫法與應用以及防御》和《徹底杜絕Autorun.inf自動運行》對自己寫寫Autorun.inf，或修改，查殺病毒等頗有幫助
筆者按：鑒于現(xiàn)在網(wǎng)上完全介紹Autorun.inf功能的文章不多，筆者在微軟官網(wǎng)的一個犄角旮旯找到了一篇Autorun.inf的英文使用說明，在翻譯和筆者的親自試驗下寫出此篇文章。
======我是分隔線======
一、autorun.inf是windows下操縱光盤行為的一個文件，需要放在光盤根目錄下，部分操作對于硬盤也適用。
二、autorun.inf是可以被禁止的。方法如下：
點擊開始->運行，在文本框中輸入regedit或者regedt32。依次展開HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer，其中的NoDriveTypeAutoRun子鍵限制著Autorun的作用范圍，默認為95（16進制）。
把禁用的設備標志相加設置為鍵值就可以完成設置，其中設備標志如下：
1:無法識別的設備(建議禁止，默認禁止)
2:沒有根目錄的設備(Drive without root directory未知含義，建議禁止，默認不禁止)
4:可移動的設備(U盤，建議禁止，很多病毒利用U盤的Autorun.inf進行傳染，默認禁止)
8:固定的設備(硬盤，自己看著辦，默認不禁止)
16:網(wǎng)絡設備(web驅動器，建議禁止，默認禁止)
32:光盤驅動設備(CDROM，默認不禁止)
64:虛擬存儲設備(RAM，建議禁止，默認不禁止)
128:未指定的其他驅動器(保留位，建議禁止，默認禁止)
三、autorun.inf文件分為三大部分[AutoRun] [AutoRun.Alpha] [DeviceInstall]。
[AutoRun]適用于Windows95以上系統(tǒng)與32位以上CD-ROM，必選。
[AutoRun.alpha]適用于基于RISC的計算機光驅，適用系統(tǒng)為Windows NT 4.0，可選。
[DeviceInstall]適用于Windows XP以上系統(tǒng)，可選。
四、[AutoRun]部分的命令及其詳解。
1、DefaultIcon
含義：
指定應用程序的默認圖標。
格式：
DefalutIcon=圖標路徑名[,序號]
參數(shù)：
圖標文件名：應用程序的默認圖標路徑名，格式可以為.ico、.bmp、.exe、.dll。當文件格式為.exe和.dll時，有時需要使用序號來指定圖標。
序號：當文件格式為.exe和.dll時，文件可能包括多余一個圖標，此時需要使用序號來指定圖標，需要注意的是，序號是從0開始的。
備注：
應用程序的默認圖標將在windows explorer核心的驅動顯示窗口中替代設備的默認圖標來顯示。
圖標路徑名的默認目錄是設備根目錄。
2、Icon
含義：
指定設備顯示圖標。
格式：
Icon=圖標路徑名[,序號]
參數(shù)：
圖標文件名：應用程序的默認圖標路徑名，格式可以為.ico、.bmp、.exe、.dll。當文件格式為.exe和.dll時，有時需要使用序號來指定圖標。
序號：當文件格式為.exe和.dll時，文件可能包括多余一個圖標，此時需要使用序號來指定圖標，需要注意的是，序號是從0開始的。
備注：
設備顯示圖標將在windows explorer核心的驅動顯示窗口中替代設備的默認圖標來顯示。
圖標路徑名的默認目錄是設備根目錄。
當存在應用程序默認圖標(DefaultIcon)時，本命令無效。
3、Label
含義：
指定設備描述
格式：
Label=描述
參數(shù)：
描述：任意文字，可以包括空格。
備注：
設備描述將在windows explorer核心的驅動顯示窗口中替代設備的默認描述\卷標來顯示。
在非windows explorer核心的驅動顯示窗口中（例如右擊設備選擇屬性）顯示的仍然是設備的卷標。
4、Open
含義：
指定設備啟用時運行之命令行。
格式：
Open=命令行
(命令行：程序路徑名 [參數(shù)])
參數(shù)：
命令行：自動運行的命令行，必須是.exe、.com、.bat文件，其他格式文件可以使用start.exe打開或使用ShellExecute命令。
備注：
命令行的起始目錄是設備根目錄和系統(tǒng)的＄Path環(huán)境變量。
5、ShellExecute
含義：
指定設備啟用時執(zhí)行文件。（操作系統(tǒng)支持未知）
格式：
ShellExecute=執(zhí)行文件路徑名 [參數(shù)]
參數(shù)：
執(zhí)行文件路徑名：設備啟用時執(zhí)行文件路徑名?？梢允侨我飧袷轿募?。系統(tǒng)會調用設置的程序執(zhí)行此文件。
參數(shù)：參數(shù)，根據(jù)執(zhí)行文件作調整
備注：
命令行的起始目錄是設備根目錄和系統(tǒng)的＄Path環(huán)境變量。
6、Shell\關鍵字\Command
含義：
定義設備右鍵菜單執(zhí)行命令行。
格式：
Shell\關鍵字\Command=命令行
(命令行：程序路徑名 [參數(shù)])
參數(shù)：
命令行：自動運行的命令行，必須是.exe、.com、.bat文件，其他格式文件可以使用start.exe打開。
備注：
命令行的起始目錄是設備根目錄和系統(tǒng)的＄Path環(huán)境變量。
7、Shell\關鍵字
含義：
定義設備右鍵菜單文本。
格式：
Shell\關鍵字=文本
參數(shù)：
關鍵字：用以標記菜單，可以使用任何字符表示，包括空格。
文本：在右鍵菜單中顯示的文本?？梢允褂萌魏巫址?，不能存在空格。
備注：
在同一Autorun.inf文件中，不同右鍵菜單關鍵字不同，相同右鍵菜單關鍵字相同。
右鍵菜單文本中可以使用&設定加速鍵，&&輸出一個&。
Shell\關鍵字\Command命令Shell\關鍵字兩者缺一不可，順序無所謂。
當不存在Open、ShellExecute與Shell命令時，設備啟用時運行第一個設備右鍵菜單指定命令。
8、Shell
含義：
定義設備啟用時運行之設備右鍵命令。
格式：
Shell=關鍵字
參數(shù)：
關鍵字：標記過的菜單關鍵字
備注：
Shell指定的關鍵字可以在AutoRun.inf文件的任意部分。
Open\ShellExecute\Shell命令后定義的優(yōu)先級高。
四、[AutoRun.alpha]部分的命令簡介。
[AutoRun.alpha]部分的命令與[AutoRun]部分的命令相同，只不過在基于RISC的計算機光驅中，[AutoRun.alpha]優(yōu)先級高于[AutoRun]
五、[DeviceInstall]部分命令及其詳解。
DriverPath
含義：
定義搜索驅動程序目錄。
格式：
DriverPath=驅動程序路徑
參數(shù)：
驅動程序路徑：驅動程序所在路徑，包括其子路徑。
備注：
Windows XP以上支持。
僅CD-ROM支持
當系統(tǒng)監(jiān)測到一個新的設備時，會提示用戶尋找設備的驅動程序。當用戶點選此CD-ROM時，當[DeviceInstall]部分存在時，系統(tǒng)會按照 DriverPath所標記的路徑出尋找驅動程序。未標記的路徑系統(tǒng)將忽略查找。當[DeviceInstall]部分不存在時，系統(tǒng)將進行完全查找。
如果不希望系統(tǒng)在此CD-ROM中搜索驅動程序，只加一行[DeviceInstall]不加DriverPath命令即可。
