防止 USB 病毒利用 Autorun 自動執行，透過群組原則封鎖可移動磁碟執行權限：

1. Win+R → gpedit.msc 開啟群組原則編輯器。
2. 依序展開：「電腦設定」→「管理範本」→「所有設定」。
3. 右側搜尋「可移動」→ 找 **「可移動磁碟：拒絕執行權限」** → 雙擊。
4. 選 **「已啟用」** → 確定。

開啟gpedit.msc

所有設定

搜尋可移動磁碟拒絕執行權限

設為已啟用

設定後，USB 隨身碟內的 .exe/.bat/.scr 等可執行檔雙擊將無法執行，有效阻斷 Autorun 病毒傳播途徑。家庭版 Windows 需改登錄檔實現同樣效果。