免疫文件夹是利用windows同名文件禁止共存特性，在u盘或硬盘根目录创建名为“autorun.inf”的文件夹，阻止病毒写入同名恶意文件；其增强方式包括命令行建非法命名子目录、ntfs权限封锁或注册表禁用自动播放。
Windows 10系统插入未知U盘后，常因Autorun.inf被写入、文件夹变成.lnk快捷方式、桌面弹出可疑图标而中招，本质是病毒利用系统默认启用的自动播放和隐藏文件策略完成静默感染。必须从系统层禁用自动运行、强制显示隐藏项、清除残留启动项三路同步阻断。
彻底关闭Windows自动播放功能
第一步：按 Win + R 打开运行框，输入 control.exe /name Microsoft.AutoPlay 回车→进入自动播放设置界面。
第二步：在“媒体和设备”区域，将所有下拉菜单统一设为【不执行操作】，尤其注意“USB存储设备”这一项——若仍选“提示我选择操作”，病毒就能借机触发恶意脚本。
第三步：滚动到底部，取消勾选“对所有媒体和设备使用此选项”，否则U盘插入时仍可能被旧策略劫持。
手动清除已存在的Autorun.inf免疫漏洞
方法一：命令行强制删除（适用于能正常打开U盘但反复生成autorun.inf的情况）
以管理员身份运行CMD → 输入 attrib -h -r -s X:\autorun.inf（X为U盘盘符）→ 再输入 del /f /a X:\autorun.inf。
方法二：NTFS权限封锁（仅限已格式化为NTFS的U盘）
右键U盘根目录 → 属性 → 安全 → 高级 → 禁用继承 → 删除所有用户权限 → 添加当前账户并仅赋予“读取”权限 → 应用后病毒无法新建或覆盖任何文件。
注意：FAT32格式U盘不支持该方法，强行操作会失败。
修复被篡改的文件夹显示策略
打开文件资源管理器 → 查看 → 选项 → 更改文件夹和搜索选项 → 在“查看”标签页中：
✔ 勾选“显示隐藏的文件、文件夹和驱动器”
✔ 取消勾选“隐藏受保护的操作系统文件（推荐）”
✔ 取消勾选“隐藏已知文件类型的扩展名”
这三步做完，中毒后伪装成文件夹的.lnk快捷方式会立刻暴露原形，你一眼就能认出那个带小箭头图标的伪装体。
扫描并清理注册表残留启动项
第一步：按 Win + R 输入 regedit 回车→定位到路径：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
第二步：逐个检查右侧项值，凡值数据含 .vbs、.bat、shell:startup 或指向U盘盘符（如 E:\svchost.exe）的条目，直接右键删除。
第三步：回到左侧树状栏，展开 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers → 右侧双击 DisableAutoplay → 将数值数据改为 1（确保系统级自动播放彻底失效）。
