USB 病毒多利用 Autorun.inf 隨磁碟插入自動執行。透過修改登錄 MountPoints2 權限,拒絕所有帳戶寫入,可有效阻斷自動執行向量。
regedit 開啟登錄編輯器。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2MountPoints2 → 權限 → 依序選取各群組/使用者 → 勾選 完全控制 → 拒絕 → 確認安全性提示選「是」。

此法禁止系統在該機碼寫入裝置資訊,進而阻止 Autorun 自動執行。建議搭配停用「自動播放」功能雙重防護。