徹底防範 USB 病毒 Autorun 五大絕招：從群組原則到隱藏磁碟機

USB 隨身碟病毒橫行，核心手法皆利用根目錄 autorun.inf 搭配雙擊觸發。習慣雙擊開啟磁碟機的使用者極易中招。本文提供五層防護，從「系統級封鎖」到「物理隔離」，依環境需求選擇部署。

招一：群組原則全域關閉 AutoRun (最適合非技術用戶/企業部署)

1. Win+R → gpedit.msc
2. 「電腦設定」→「系統管理範本」→「系統」→「關閉自動播放」
3. 選「已啟用」→「所有磁碟機」→ 確定。

效果： 所有磁碟機 (含光碟、USB、網路磁碟) 雙擊不再自動執行，需右鍵「開啟」或總管地址列進入。

招二：登錄檔精準控制 AutoRun 行為 (進階用戶)

1. regedit → HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
2. 修改/新建 NoDriveTypeAutoRun (REG_DWORD)。
3. 值為十六進制位元遮罩，每位對應一種裝置類型：

預設值 0x95 (10010101b) = 關閉未知/無根目錄/網路/保留裝置。
建議值 0xFF (11111111b) = 關閉所有類型自動播放 (最徹底)。
僅關閉 USB： 設 0x95 | 0x04 = 0x95 (預設已含) 或 0x9D (含固定磁碟)。

招三：登錄檔權限鎖死 MountPoints2 — 阻止病毒寫入關聯

1. regedit → HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
2. 右鍵「MountPoints2」→「權限」→ 所有使用者/群組權限全設為「拒絕」。
3. 重新整理後，雙擊 USB 正常進入總管，病毒無法寫入掛載點關聯觸發自動播放。

招四：隱藏磁碟機代碼 + 批次檔開啟 — 列印室/公用電腦最佳解

1. regedit → HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 新建二進位值 NoDrives。
2. 4 位元組對應 A-Z：Byte 0 (A-H)、Byte 1 (I-P)、Byte 2 (Q-X)、Byte 3 (Y-Z)。對應位元設 1 即隱藏。
   例：USB 為 G:、H: → Byte 0 設 0xC0 (01000000 + 10000000)。
3. 桌面新建 進入USB.bat 內容：start G: (或實際磁碟代碼)。
4. 使用者雙擊批次檔進入 USB，總管「我的電腦」完全看不見磁碟機圖示，病毒無誘發入口。

可用「Windows 優化大師」等工具圖形化勾選隱藏磁碟機，避免手改註冊表出錯。

招五：在 USB 根目錄預建 autorun.inf 資料夾 — 保護自己的隨身碟

1. USB 根目錄新建資料夾命名為 autorun.inf。
2. Windows 規定同目錄同名檔案與資料夾不可共存，病毒無法建立 autorun.inf 檔案。
3. 雙擊磁碟機圖示不會觸發病毒，正常進入總管。

策略組合建議

病毒手法不斷演變，「不雙擊開啟磁碟機」 仍是最根本、零成本的防護習慣。養成右鍵「開啟」或總管地址列輸入路徑的操作模式，配合上述技術手段，可建立多層次防線。