輕鬆抵禦 Windows 7 中 USB 隨身碟病毒傳播（1）

隨身碟以小巧、大容量、低價格取代軟碟成為主流儲存媒體，但 Autorun 病毒泛濫，一插即中。除被動靠毒軟體，Win7 提供主動防禦——「限制可移動儲存裝置上的程式執行」。

啟用方法

1. 執行 gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開「電腦設定」→「管理範本」→「系統」→「可移動儲存裝置存取」。
3. 隨身碟屬「可移動磁碟」，尋找「可移動磁碟：拒絕執行權限」。
4. 雙擊選「已啟用」，確定。

Vista 起已可限制讀寫，但唯有「拒絕執行權限」是 Win7 新功能：不讀失去意義、不寫無法防病毒入侵，唯有「不執行」兼顧使用與安全。

實測效果

設定完成後嘗試執行隨身碟程式，系統直接提示「不允許執行」，且無法透過 UAC 提權繞過，除非策略改回允許執行。