注意:「電腦設定」優先於「使用者設定」。若兩者衝突,以電腦設定為準。
# 當前使用者
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
# 全系統 (需管理員)
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
數值 `0xFF (255)` 代表關閉所有磁碟機類型自動播放。重啟 `explorer.exe` 或重新登入生效。
群組原理/登錄表設定**無法阻止音樂 CD 自動播放**。需針對光碟機個別設定:
| 系統 | 設定路徑 |
|---|---|
| Win7 | 控制台 → 自動播放 → 取消「對所有媒體和裝置使用自動播放」/ 逐類型設定 |
| Win10/11 | 設定 → 裝置 → 自動播放 → 關閉總開關 / 逐類型設定「不採取任何動作」 |
| 群組原理 (Pro+) | 電腦設定 → 系統管理範本 → Windows 元件 → 自動播放原則 → 關閉自動播放 |
經典永流傳: XP 時代的「關閉自動播放」是防毒啟蒙課。雖然 XP 已退役,但**自動播放攻擊向量依然存在**(惡意 USB、惡意光碟、網路共享)。**原理不變:不信任外部輸入、不自動執行、白名單機制、最小權限。** 這才是跨時代的安全智慧。