Windows 群組原則軟體限制原則 實戰：隨身碟病毒四大解法與自動播放迷思（二）

實戰：隨身碟病毒四大解法

解法一：軟體限制原則封鎖執行（前文已述）

建立規則 ?\*.* 不允許，即使中毒也無法執行。

解法二：限制註冊表 MountPoints2 權限

分析 autorun.inf 處理流程：explorer.exe 讀取內容後寫入註冊表 MountPoints2。限制相關鍵值寫入權限即可阻斷：

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\open
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\autorun
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\explorer
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\*\shell\*\Command
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2

將以上鍵值降低權限或移除所有使用者存取權，防止病毒寫入自動執行指令。

解法三：建立 Bug 資料夾佔用 Autorun.inf

1. 隨身碟根目錄建立 Autorun.inf 資料夾
2. CMD 執行：md d:\autorun.inf\test..\（在資料夾內建立含點號的 Bug 資料夾）

此資料夾無法在資源管理員刪除/重命名/存取，病毒無法建立同名 autorun.inf 檔案。但屬消極防禦，部分新型病毒已可破解。

解法四：關閉自動播放？迷思與真相

群組原則/註冊表關閉自動播放，僅能阻擋「插入光碟自動執行」。實測：autorun.inf 修改右鍵選單「開啟/總管」指令指向惡意程式，關閉自動播放後，雙擊/右鍵開啟隨身碟仍會執行！

關鍵區別：自動播放 ≠ 自動執行。系統處理兩者的服務是 Shell Hardware Detection。唯有停用此服務才能徹底關閉自動執行功能，但可能導致某些系統啟動變慢。

結論

個人認為：限制 MountPoints2 註冊表權限 最有效且無副作用，從核心阻斷病毒寫入自動執行指令，勝過單純關閉自動播放服務。