Windows 7 安全強化指南：禁用自動播放/自動執行，封鎖病毒傳播路徑

隨著 USB 隨身碟、行動硬碟普及，惡意程式透過「自動播放」與「自動執行」功能在使用者毫無察覺下感染系統，已成主流傳播管道。本文示範如何透過群組原則徹底關閉這兩項功能，並針對公共環境電腦提供系統功能限制建議。

一、關閉自動播放——阻斷媒體插入即執行

1. 執行 gpedit.msc 開啟群組原則編輯器。
2. 路徑：電腦設定 → 系統管理範本 → Windows 元件 → 自動播放原則。
3. 雙擊「關閉自動播放」→ 選「已啟用」→ 選項選「所有磁碟機」→ 確定。

二、關閉自動執行——防止 autorun.inf 惡意啟動

1. 同一路徑下，雙擊「自動執行的預設行為」。
2. 選「已啟用」→ 選項選「不執行任何自動執行命令」→ 確定。

差別補充：「自動播放」針對媒體內容（圖片、音樂、影片）彈出選單；「自動執行」則依 autorun.inf 指令直接執行程式。兩者皆需關閉才能全面防護。

三、限制系統關鍵功能——適用宿舍、辦公室等共用電腦

防止他人誤操作或惡意更改導致系統故障。可使用「魔方」等優化工具，於以下模組設定限制：

• 系統設定 → 工作列及通知區域：禁用工作列右鍵選單、鎖定工作列等。
• 系統設定 → 開始功能表：隱藏關機、執行、控制台等項目。
• 安全優化 → 系統安全設定：禁用登錄編輯器、命令提示字元、工作管理員、登入後自動執行程式等。
• 安全優化 → 控制台：禁用整個控制台或特定項目（如網路連線、使用者帳戶）。

建議根據實際使用環境「有針對性」啟用限制，避免過度限制影響自身維護效率。

四、總結

禁用自動播放/執行是防範 USB 傳播病毒的第一道防線；配合系統功能限制，能大幅降低共用環境下的風險。記得搭配「及時修補漏洞、更新毒碼、不信任不明來源」三原則，才能構建纏深層次的防護體系。