針對 U 盤 Autorun 病毒傳播途徑的三層防護：

措施一：關閉 WebClient 服務 (切斷 WebDAV 攻擊面)

1. Win+R → services.msc

2. 找到 WebClient → 停止服務 → 啟動類型改「已禁用」

影響：WebDAV 網絡磁盤映射功能失效。

措施二：組策略禁用自動播放 (最有效)

1. Win+R → gpedit.msc

2. 計算機配置 → 管理模板 → 系統 →「關閉自動播放」→「已啟用」→「所有驅動器」

徹底阻斷 Autorun.inf 執行鏈，推薦必開。

措施三：注冊表禁用快捷方式圖標顯示 (副作用大)

1. regedit 定位 HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler

2. 右鍵導出備份 → 刪除 IconHandler 鍵 → 重啟 Explorer

副作用：桌面/任務欄所有快捷方式圖標變白板。不建議常規使用，僅作極端環境應急。

綜合建議：措施二為核心，配合措施一，措施三作為了解即可。