USB 病毒傳播核心機制：病毒複製自身到隨身碟 → 建立 autorun.inf → 使用者雙擊磁碟機圖示觸發自動執行。阻斷 autorun.inf 建立，即可讓病毒「躺著睡大覺」。

經典免疫法：建立同名資料夾

1. 刪除隨身碟根目錄下現有的 autorun.inf（含隱藏/系統屬性）。
2. 在根目錄新建一個資料夾，命名為 autorun.inf。
3. 原理：同一目錄下「檔案」與「資料夾」不可同名，病毒無法建立同名檔案。

⚠ 限制：新型病毒可偵測並刪除資料夾、或以重命名方式破壞；另有一類病毒不依賴 autorun，改用誘惑檔名（如「重要文件.exe」）誘騙點擊。

進階防護策略：行為習慣 + 工具輔助

1. 安全開啟隨身碟的標準動作（SOP）

• 插入隨身碟時按住 Shift 鍵直到系統提示「裝置可使用」，抑制 AutoRun。
• 「絕不雙擊」磁碟機圖示，「絕不右鍵→開啟」。
• 改用 Win+E 開啟總管，從左側樹狀目錄點選可移動磁碟。

2. 識破偽裝檔案

• 圖示 ≠ 檔案類型：資料夾圖示可能是 .exe，記事本圖示可能是 .scr。
• 開啟「顯示副檔名」，任何誘惑檔名（美女照片.jpg.exe、小說.txt.scr）一律刪除。

3. 輔助工具

• USB 疫苗工具： 如 Panda USB Vaccine、Bitdefender USB Immunizer，寫保護 autorun.inf 佔位檔案。
• 防毒軟體即時掃描： 插入瞬間自動掃描隨身碟。
• 軟體限制原則（SRP）/ AppLocker： 禁止可移動裝置執行 .exe、.scr、.bat 等腳本。

企業級建議

• 群組原則禁用所有磁碟機的 AutoRun（HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun = 0xFF）。
• 部署 USB 存取控管軟體（唯讀/加密/稽核）。
• 定期辦理社交工程演練，強化員工「不隨意點擊」反射。

技術手段會過時，但「不雙擊、看副檔名、按 Shift、用總管」這套肌肉記憶，才是隨身碟防毒的終極護身符。