u盘插入后自动执行autorun.inf或弹窗存在病毒传播风险，可通过五种方法防范：一、设置中关闭全局自动播放并为usb设“无操作”；二、控制面板中取消勾选并为可移动驱动器设“无操作”；三、组策略中启用“关闭自动播放”并选“所有驱动器”；四、注册表中将nodrivetypeautorun设为0xff（两处）；五、插入时按住shift键临时抑制。
如果您插入U盘后系统自动执行autorun.inf文件或弹出播放窗口，则可能被恶意程序利用进行病毒传播。以下是防范此类风险的多种设置方法：
一、通过设置应用全局禁用自动播放
此方法使用图形化界面直接关闭系统级自动响应总开关，并为USB设备单独指定无动作策略，适用于所有Windows 10与Windows 11版本，无需管理员权限。
1、按下Win + I快捷键打开“设置”应用。
2、在左侧菜单中点击蓝牙和其他设备（Windows 11）或设备（Windows 10）。
3、向右滚动或向下查找，点击自动播放选项。
4、将页面顶部的“为所有媒体和设备使用自动播放”开关切换为关闭状态。
5、向下滚动至“按媒体或设备类型选择默认操作”区域，找到USB 设备条目。
6、点击其右侧下拉菜单，选择不执行任何操作。
二、通过控制面板精细化屏蔽可移动驱动器响应
控制面板提供传统且完整的自动播放管理界面，可清除历史残留配置，确保U盘等可移动驱动器不触发任何响应，覆盖图形设置中可能遗漏的异常行为路径。
1、在任务栏搜索框中输入控制面板，点击打开。
2、将右上角“查看方式”设为大图标，然后点击自动播放。
3、取消勾选顶部的“为所有媒体和设备使用自动播放”复选框。
4、在下方列表中定位到可移动驱动器与USB闪存驱动器两项。
5、对每一项，均在其右侧下拉菜单中选择不执行任何操作。
6、点击窗口右下角的保存按钮确认更改。
三、使用组策略编辑器强制禁用AutoRun机制（仅限专业版/企业版/教育版）
该方法通过计算机配置策略直接阻止Shell硬件检测服务加载自动播放逻辑，优先级高于图形界面设置，可同步禁用autorun.inf文件解析能力，防止被普通用户误开启。
1、按下Win + R打开“运行”对话框，输入gpedit.msc并回车。
2、依次展开路径：计算机配置 → 管理模板 → Windows 组件 → 自动播放策略。
3、双击右侧“关闭自动播放”策略项。
4、选择已启用，并在下方“选项”区域的下拉菜单中选择所有驱动器。
5、点击确定保存设置。
6、重启电脑使策略生效。
四、通过注册表编辑器彻底禁用NoDriveTypeAutoRun机制（适用于所有版本，含家庭版）
此方法修改系统底层策略键值，使Windows忽略所有可移动设备的autorun.inf文件读取与执行，适用于无组策略环境，操作前建议导出对应注册表项备份。
1、按下Win + R打开“运行”对话框，输入regedit并回车。
2、依次导航至：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer。
3、在右侧查找名为NoDriveTypeAutoRun的DWORD（32位）值；若不存在，则右键空白处→新建→DWORD (32位) 值，命名为NoDriveTypeAutoRun。
4、双击该值，将数值数据设置为0xff（十六进制），点击确定。
5、同样检查路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer，确保此处NoDriveTypeAutoRun值也为0xff。
6、关闭注册表编辑器，重启资源管理器或重新启动电脑。
五、临时物理防护法：插入时按住Shift键
该方法不修改系统配置，仅在单次插入过程中阻断自动播放触发链，原理是向Shell硬件检测服务发送抑制信号，适用于应急场景或测试环境。
1、将U盘插入USB接口前，持续按住键盘上的Shift键。
2、保持按住状态直至U盘完全识别（设备管理器中显示已连接）。
3、松开Shift键，此时不会弹出自动播放窗口，也不会执行autorun.inf内容。
