USB 隨身碟病毒 (Autorun 病毒) 泛濫，Win7 提供主動防禦技術——限制可移動儲存裝置程式執行，優於被動殺毒。
啟用方法：執行 gpedit.msc → 本地群組原則編輯器 → 電腦設定 → 管理範本 → 系統 → 可移動儲存體存取 → 「可移動磁碟：拒絕執行權限」 → 啟用。
設定後執行 USB 程式會直接提示不允許執行，無法透過 UAC 繞過，除非改回允許。同樣可對 CD/DVD、WPD 類裝置 (讀卡器、MP3、相機、手機) 限制讀寫，亦有「自訂類」支援非標準裝置 (輸入 GUID)。企業管理員可透過群組原則快速部署。
USB 中毒主要特徵：
1. 辨識極慢、雙擊無法開啟。
2. 資源管理器可開但發現 u.vbe、類回收站圖示檔。
3. 右鍵多出「自動播放」「Open」「Browser」，無法正常推出。
4. 所有 EXE 被關聯，捷徑圖示變 .com 樣式。
5. 資料夾變 *.exe 或捷徑無法開啟。
6. CMD 下 `dir/a` 發現 Autorun.inf、RavMon.exe。
