Windows 8 如何防止 USB 隨身碟傳播病毒？登錄拒絕 MountPoints2 完全控制權限

USB 隨身碟插入電腦可能自動執行惡意程式（利用 Autorun.inf 或捷徑病毒）。透過登錄拒絕目前使用者對 MountPoints2 登錄鍵的「完全控制」權限，可阻止系統記錄 USB 裝置掛載點資訊，降低自動執行風險。

設定步驟

1. 按 Win+R 輸入 regedit 開啟登錄編輯器。
2. 瀏覽至：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2

3. 右鍵 MountPoints2 → 「權限」。
4. 依序選取每一個使用者/群組帳戶，在下方「完全控制」欄勾選「拒絕」，每次彈出「安全性」提示點選「是」。

原理：Windows 記錄 USB 裝置掛載資訊於 MountPoints2，拒絕寫入權限可阻止記錄，間接干擾自動執行機制。此為輔助防護手段，無法 100% 阻擋病毒。核心防護仍建議：開啟 Windows Defender 即時防護、不隨意點擊 USB 內捷徑/可執行檔、定期掃描 USB 裝置。