直接通过组策略禁用自动播放是防御u盘病毒最有效方式之一，它从系统底层阻止shell硬件检测服务加载autorun.inf解析逻辑，优先级高于图形界面设置，且需重启生效，建议选“所有驱动器”并配合其他防护措施。
直接通过组策略禁用自动播放，是防御u盘病毒最有效的方式之一。它从系统底层阻止shell硬件检测服务加载autorun.inf解析逻辑，优先级高于图形界面设置，还能防止被普通用户或恶意软件意外恢复。
适用前提与注意事项
该方法仅适用于Windows专业版、企业版或教育版（家庭版不内置gpedit.msc）。操作无需重启即可配置，但需重启电脑才能完全生效。建议配合“USB设备设为无操作”等其他设置形成多层防护。
具体操作步骤
1、按 Win + R 打开运行对话框，输入 gpedit.msc 并回车；
2、依次展开左侧路径：计算机配置 → 管理模板 → Windows 组件 → 自动播放策略；
3、在右侧双击打开 关闭自动播放 策略项；
4、选择 已启用，并在下方“选项”中下拉选择 所有驱动器；
5、点击确定保存，关闭组策略编辑器；
6、重启电脑使策略强制生效。
为什么选“所有驱动器”更安全
部分教程建议只选“可移动驱动器”，但实际中病毒常利用光驱（CD-ROM）、网络驱动器甚至RAM磁盘路径绕过限制。选“所有驱动器”可一并禁用autorun.inf在任意介质上的执行能力，彻底切断传统U盘病毒的启动链。
补充验证方式
策略生效后可做简单验证：
- 插入U盘，观察是否弹出任何窗口或自动打开资源管理器；
- 进入U盘根目录，确认不存在 autorun.inf 文件被自动执行的痕迹；
- 若仍异常，检查是否同时启用了“Shell Hardware Detection”服务（可在服务管理器中手动禁用）。
