Windows「自動播放」功能雖方便,卻是 Autorun 病毒(利用 autorun.inf 引導執行惡意程式) 的最大幫兇。插入受感染隨身碟瞬間,病毒即自動執行感染系統。本文提供兩種層級的關閉方案:單一裝置精準關閉、全域群組原則一鍵封殺。
適用:僅想禁用特定隨身碟/外接硬碟自動播放,保留光碟/其他裝置自動播放便利性。
該裝置後續插入將不再自動彈出視窗或執行程式,需手動開啟瀏覽。
適用:企業統一策略、個人追求最高防護、多用戶共用電腦。
gpedit.msc 開啟「本機群組原則編輯器」補充:「使用者設定」下同樣有此項目,但「電腦設定」優先級更高、範圍更廣(影響所有用戶),建議以電腦設定為主。
新版 Windows 提供圖形化介面,無需群組原則:
核心觀念:「自動播放」是便利與安全的交換。關閉自動播放 ≠ 無法使用 USB,只是改為「手動開啟瀏覽」,多花 1 秒卻能斷絕 90% 以上 Autorun 型病毒傳播路徑。企業環境強制部署群組原則,個人用戶養成「右鍵開啟」習慣,是性價比最高的防毒動作。