隨著儲存技術的進展，早期的磁片如今已由體積更輕巧、單位容量更大的隨身碟所取代，也由於其攜帶方便、隨插即用的特性，成為電腦病毒感染及散播的最佳媒介，而所衍生的資料外洩事件亦逐年攀升，因此如何安全使用隨身碟已儼然成為一項重要的資訊安全議題。
	檔案管理局檔案資訊組管理師 范益慎

隨身碟加密：即便隨身碟遺失或遭窃，仍可藉由密文破譯的時間來進行減損作為(例：更改金融密碼)，有關加密的方式，可參閱本報第35期「檔案上好鎖，資料不外洩」之介紹。

隨身碟防毒：將於本文中介紹隨身碟防毒的一些方法，以避免電腦病毒藉由隨身碟，於不同的個人電腦上進行交叉感染的機會。

由微軟網站（http://support.microsoft.com/kb/967715/
）下載並執行Disable AutoRun MicrosoftFixit50471.msi
封裝檔（執行後將機碼HKEY_CURRENT_USER\SOFTWARE
\Microsoft\Windows\CurrentVersion\policies\Explorer\
NoDriveTypeAutorun的值設為0xFF），然後重新啟動電腦
，即可關閉所有磁碟機的自動執行功能。

由微軟網站（http://support.microsoft.com/kb/971029）下載並執行KB971029更新，此更新會停用自動播放中的自動執行項目，可有效取消 USB 媒體執行autorun.inf檔案的功能。

以上所述方法，僅藉由關閉自動執行的功能以防堵可能的感染途徑，其並無偵測及掃毒的功能，若隨身碟於未受保護的共用電腦上感染了病毒，勢將隨著隨身碟的使用而四處散播，因此仍建議於個人電腦上安裝防毒軟體作為基本的防護，以確保資料的安全。目前市售的防毒軟體諸如諾頓（Norton）、賽門鐵克（Symantec）、趨勢（Trend）及卡巴斯基（Kaspersky）等在防毒的機制上都有不錯的功效。而免費且常見的隨身碟防毒軟體則有USB Cleaner、kavo killer、Wow! USB Protector及Wow! USB VirusKiller，各有其優劣。本文僅挑選安裝容易、操作簡單的Wow! USB VirusKiller進行介紹，該軟體為中央研究院資訊科學所自由軟體鑄造場所發行的自由軟體：

當插入隨身碟後會自動啟動掃描，亦可以手動的方式選點系統常駐列鎖頭圖示，按右鍵，選按【手動掃描】（如圖3），掃描完成後會顯示掃毒結果（如圖4）。

管理介面（如圖5）則提供「更新病毒庫」及「設定白名單」等功能，用以下載最新病毒碼及以白名單略過遭誤判為病毒的正常檔案 。

利用微軟作業系統無法在同一個目錄下建立兩個相同檔名文件的特性，於隨身碟的根目錄下預先建立一個唯讀的autorun.inf資料夾，讓病毒無法再建立惡意的autorun.inf，這方法於早期頗有防止隨身碟病毒的成效，惟現行較新的隨身碟病毒已能先清除該資料夾的屬性後再建造autorun.inf，因此這個方式僅能作為基本的免疫功能。

當將隨身碟插入主機後，隨身碟顯示的圖示應該為所指定的圖示，若發現隨身碟顯示的圖示非所指定的副檔名(如圖6)，表示autorun.inf被竄改了，即為隨身碟中毒的徵兆。注意！這方式僅作為預警功能，且即使圖示沒有變化，亦不表示隨身碟沒有中毒。