必须从自动播放、自动运行、shell硬件检测服务、驱动级响应四层面同步阻断：关闭设置中“所有媒体自动播放”及“usb设备”“可移动驱动器”响应；控制面板重置所有相关配置；注册表新建nodrivetypeautorun值设为0xff；禁用shell hardware detection服务。
Windows 11插入U盘后自动运行病毒程序，本质是系统对autorun.inf文件的自动加载与执行行为被恶意利用，必须从自动播放（AutoPlay）、自动运行（AutoRun）、Shell硬件检测服务、驱动级响应四个层面同步阻断，缺一不可。
设置应用中关闭全局自动播放并锁定USB设备响应
这一步操作起来很简单，直接在图形界面里关掉总开关再单独设USB项即可，但很多人漏掉“可移动驱动器”这一项，导致U盘仍会触发动作。
1、按下Win + I打开“设置”应用。
2、在左侧导航栏点击“蓝牙和其他设备”，向右滚动到底部，点击“自动播放”。
3、将顶部开关“为所有媒体和设备使用自动播放”切换为【关闭】状态。
4、向下滚动到“按媒体或设备类型选择默认操作”区域，找到“USB 设备”和“可移动驱动器”两项——这两项必须同时处理，缺一不可；若只改其中一项，另一项仍可能被恶意autorun.inf利用。
5、分别点击两项右侧下拉菜单，统一选择“不执行任何操作”。
控制面板重置所有残留自动响应配置
设置应用有时无法覆盖旧版策略或第三方软件写入的异常配置，控制面板提供更底层的传统入口，能强制重置所有设备类型的响应逻辑。
方法一：快速入口
1、任务栏搜索框输入“控制面板”，回车打开。
2、右上角“查看方式”设为【大图标】，点击“自动播放”。
3、取消勾选“为所有媒体和设备使用自动播放”复选框。
4、在下方列表中，逐项检查并修改：“可移动驱动器”“USB闪存驱动器”“混合内容”“软件和游戏”——只要名称里带“可移动”或“USB”字样的，全部设为“不执行任何操作”。
5、点击右下角“保存”按钮确认。
方法二（备用）：若找不到“自动播放”图标，改用路径入口——在控制面板首页点“硬件和声音”→“自动播放”。
注册表禁用AutoRun机制（适用于所有Win11版本）
这是唯一能真正阻止系统读取、解析并执行U盘根目录下autorun.inf文件的方法，家庭版用户必须完成此步，否则仅靠设置关闭仍存在绕过风险。
第一步：定位并新建键值
1、按Win + R，输入regedit并以管理员身份运行。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer。
3、在右侧空白处右键 → 新建 → DWORD (32位) 值，命名为NoDriveTypeAutoRun。
第二步：写入关键数值
4、双击该新建项，将“数值数据”设为【0xFF】，“基数”选为十六进制——注意：若误填为十进制255或写成0xff小写，将导致策略失效。
5、关闭注册表编辑器，无需重启，插入U盘时autorun.inf即被系统完全忽略。
禁用Shell Hardware Detection服务（终极切断）
该服务是Windows硬件事件的中枢调度器，负责监听U盘插入并触发AutoPlay/AutoRun链路。即使前三步全开，只要此服务运行，恶意代码仍可能通过其他Shell调用路径静默激活。
1、按Win + R，输入services.msc并回车，打开服务管理器。
2、在服务列表中找到【Shell Hardware Detection】，双击打开属性窗口。
3、将“启动类型”下拉菜单改为“禁用”，点击“停止”按钮立即终止当前运行实例。
4、点击“确定”保存，该服务将不再随系统启动。
