windows 11彻底禁用自动播放有五种方法：一、设置中关闭全局开关并设可移动驱动器为“不执行任何操作”；二、组策略中启用“关闭自动播放”并选“所有驱动器”，专业版适用；三、注册表新建nodrivetypeautorun值设为0xff（十六进制）；四、禁用shell hardware detection服务；五、对u盘autorun.inf设隐藏只读系统属性并拒绝全员访问。
如果您在Windows 11中插入U盘或其他外接设备时，系统自动弹出窗口或启动程序，说明“自动播放”功能处于启用状态。以下是彻底禁用该功能的多种方法：
一、通过设置应用关闭自动播放
此方法通过图形界面统一管理所有媒体和设备类型的自动播放行为，适用于大多数用户，操作直观且覆盖全面。
1、点击“开始”按钮，选择“设置”（齿轮图标）。
2、在左侧导航栏中点击“蓝牙和设备”，再点击右侧的“自动播放”选项。
3、将顶部开关“为所有媒体和设备使用自动播放”设为关闭状态。
4、向下滚动，找到“可移动驱动器”条目，在其下拉菜单中选择不执行任何操作。
5、确认页面无其他设备类型被设为“打开文件夹”或“运行程序”等响应动作。
二、通过组策略编辑器禁用自动运行（仅限Win11专业版/企业版/教育版）
此方法直接禁用系统级自动运行机制，可阻止autorun.inf执行及ShellExecute调用，比设置应用更底层、更彻底。
1、按 Win + R 打开运行对话框，输入 gpedit.msc 并回车。
2、依次展开：计算机配置 → 管理模板 → Windows组件 → 自动播放策略。
3、双击右侧“关闭自动播放”，将其设为已启用，并在下方下拉菜单中选择所有驱动器。
4、继续双击“关闭自动运行”，确保其策略状态为已启用（注意：此策略名称与上一条相同，但位于“用户配置”路径下；若存在，请同步设置）。
5、按 Ctrl + Shift + Esc 打开任务管理器，点击“运行新任务”，输入 gpupdate /force 并勾选“以管理员身份运行”，完成策略刷新。
三、通过注册表禁用AutoRun（适用于所有Win11版本）
此方法修改系统核心注册表键值，可完全屏蔽USB存储设备的自动运行触发逻辑，包括对autorun.inf的读取与执行。
1、按 Win + R，输入 regedit 并以管理员身份运行。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer。
3、在右侧空白处右键 → 新建 → DWORD (32位) 值，命名为 NoDriveTypeAutoRun。
4、双击该新建项，将数值数据设为 0xFF（十六进制），确保基数为“十六进制”。
5、继续在同一路径下，右键 → 新建 → DWORD (32位) 值，命名为 NoAutorun，数值数据设为 1（十进制）。
6、关闭注册表编辑器，重启资源管理器进程（可在任务管理器中结束“explorer.exe”，再运行新任务启动它）或直接重启电脑。
四、禁用Shell Hardware Detection服务
该服务是Windows中触发自动播放事件的核心后台组件，停止并禁用它可从服务层切断自动响应链路，尤其对老旧U盘或含autorun.inf的设备有效。
1、按 Win + R，输入 services.msc 回车。
2、在服务列表中找到 Shell Hardware Detection。
3、右键该服务 → 属性 → 将“启动类型”改为禁用。
4、若服务当前正在运行，点击“停止”按钮。
5、点击“应用”后确定，关闭窗口。
五、物理层辅助措施：修改U盘根目录autorun.inf权限
针对已感染或预置autorun.inf的U盘，即使系统已禁用自动播放，仍可能被恶意脚本利用。此步骤可防止autorun.inf被读取或执行。
1、将U盘插入电脑，记下其盘符（如 E:）。
2、打开命令提示符（管理员），输入：attrib +h +r +s E:\autorun.inf（替换E:为实际盘符）。
3、若文件不存在，该命令无影响；若存在，则将其设为隐藏、只读、系统文件属性。
4、进一步增强防护，可执行：icacls E:\autorun.inf /deny Everyone:F，拒绝所有用户对该文件的完全访问权限。
