一、U 盤病毒感染機制

多數 U 盤病毒利用系統「自動播放」功能與 AUTORUN.INF 檔案，插入 U 盤即自動執行病毒程式傳播至系統。封殺此兩條路徑即可有效防範。

二、關閉自動播放（組策略法）

1. Win+R 輸入 gpedit.msc 開啟「群組原則」；
2. 展開「電腦設定」→「管理範本」→「系統」；
3. 雙擊「關閉自動播放」→「已啟用」→ 下拉選「所有磁碟機」→ 確定。預設僅「CD-ROM」無法杜絕 U 盤。

三、建立同名 autorun.inf 資料夾免疫

在磁碟根目錄建立名為 autorun.inf 的資料夾。Windows 規定同目錄同名檔案與資料夾不可共存，病毒無法建立 autorun.inf 檔，雙擊盤符也不會觸發病毒。

注意： 僅適用未感染 U 盤的預防。已感染者需先殺毒刪除 autorun.inf 檔案再建立資料夾。

四、禁用硬體偵測服務徹底封殺 U 盤

命令列執行：

sc config ShellHWDetection start= disabled

出現 changeserviceconfig success 即生效。U 盤插入後系統不偵測、無法使用。恢復指令：sc config shellhwdetection start= auto。此法連安全 U 盤也無法使用，屬徹底封殺。

五、修改登錄阻斷病毒啟動

即使關閉自動播放，雙擊盤符仍可能中毒。修改登錄切斷病毒啟動鏈：

1. regedit 開啟登錄編輯器；
2. 定位 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2；
3. 右鍵 MountPoints2 →「權限」→ 將 Administrators 組與 SYSTEM 組的「完全控制」設為「拒絕」；
4. 原理：Windows 讀取 Autorun.inf 後會修改此鍵值添加右鍵選單項，權限拒絕後病毒選單無法彈出，病毒自然無法啟動。