Win7 32位防止 USB 隨身碟自動執行木馬三大絕招：關閉 WebClient、禁用自動播放、禁止圖示處理

USB 隨身碟因「自動執行」功能成為木馬病毒傳播主力。Win7 32位環境下，透過三項系統層級設定可大幅降低中毒風險：關閉 WebClient 服務、群組原則禁用所有磁碟自動播放、註冊表禁止捷徑圖示處理。雖有副作用（如 WebDAV 失效、桌面圖示變白板），但安全性最高。

措施一：關閉 WebClient 服務（阻斷 WebDAV 攻擊向量）

1. Win + R → services.msc。
2. 找到 WebClient，若正在執行先「停止」，再將「啟動類型」設為「已停用」。

▲ 服務管理員中停用 WebClient

副作用：WebDAV 遠端檔案存取失效、相依 WebClient 的服務受影響。

措施二：群組原則禁用所有磁碟自動播放（最有效）

1. Win + R → gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → 系統管理範本 → 系統 →「關閉自動播放」。
3. 設為「已啟用」，「關閉自動播放裝置」選「所有磁碟機」→ 確定。

▲ 群組原則禁用所有磁碟自動播放

效果：插入 USB/光碟/網路磁碟均不會自動執行 autorun.inf 或彈出播放對話框。

措施三：註冊表禁止捷徑圖示處理（防圖示偽裝，但會導致桌面圖示變白板）

1. Win + R → regedit。
2. 定位 HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler。
3. 右鍵 IconHandler →「匯出」備份為 IconHandlerbak.reg → 刪除 IconHandler 鍵值。
4. 重啟 Explorer 或重開機。

▲ 刪除註冊表 IconHandler 鍵值

副作用：所有捷徑圖示（含桌面、開始選單、快速啟動）將顯示為預設白板圖示，需權衡安全性與可用性。

建議策略

一般使用者僅啟用措施二（群組原則禁用自動播放）即可兼顧安全與便利。高風險環境（如工控、離線機房）可三項全開，並搭配防毒軟體即時掃描。