U 盘插上就装一堆弹窗软件？先关掉自动播放这道闸
同事从外面带回来的一个 U 盘，往电脑上一插，没点任何东西，屏幕右下角接二连三弹窗，桌面上多了几个来路不明的小图标。这不是玄学，是 Windows 的"自动播放"在帮忙：U 盘一插入，系统就自动执行盘里的启动内容，病毒写的正是这一手——它赌的就是你插上就点。把这道闸关掉，U 盘插进来顶多是个安静的黑盒，运行什么由你说了算。
自动播放为什么是个口子
自动播放的设计初衷是省事：插上 U 盘自动打开文件夹、插上相机自动导照片。但"自动执行"对安全是坏事——病毒恰好藏在自动执行的环节里，你一次都没点它，它已经跑起来了。办公室里谁的 U 盘在外面的打字店、图文店插过，谁带回什么就说不准，这道口子关上，等于把"插上就中招"的可能性从根上掐掉。
还有一类更隐蔽的情况：有些病毒会伪装成文件夹的样子，盘里看着是个文件夹，点开其实是程序。关掉自动播放解决的是"插上就跑"，识别这一手靠的是下一层的习惯——开文件前多看一眼后缀名，程序冒充文档的基本一眼就能识破。
两个层面都关掉
-
系统设置这一层：打开 Windows 设置，进入"设备"，找到"自动播放"，把总开关关掉。这一关，插入任何 U 盘、光盘，系统都不再自作主张。
-
组策略这一层（防手滑改回来）：在专业版系统上，运行 gpedit.msc 打开组策略，进入"计算机配置、管理模板、Windows 组件、自动播放策略"，把"自动播放"设为"已禁用"。政策层禁用后，普通设置里那个开关就改不回来了，对公用电脑尤其合适。家用版没有组策略，把注册表里对应项改掉也可以，动手前先备份注册表。
-
顺手立一条办公规矩：外来 U 盘先插指定的那台"检疫"电脑，确认干净再转到别的机器；重要电脑原则上只认公司配发的 U 盘。技术加规矩，这道闸才算关严实。
-
公用电脑的口收得再紧一点：前台的机器、会议室的电视盒这类谁来都能碰的设备，除了关自动播放，把 USB 存储的使用范围也限一下——能只读就不给写入，能不用就不插。这些设备接触的人杂，是整个办公室最容易"带病回家"的一环。
两处提醒
- 关掉自动播放不等于百毒不侵：U 盘里的文件还是要用杀毒软件扫过再开，尤其是可执行文件和伪装成文档的图标。
- U 盘也要管账：公司配发的 U 盘编号登记，装过敏感资料的 U 盘离职时收回——它体积小，丢起来最无声无息。
一个开关，掐掉最顺手的传播路径。贵司想给全员电脑统一关掉自动播放外加一圈安全基线，欢迎搜索关注贵州诚鑫致达科技，一次配置批量下发。
企业存储选型参考｜贵州诚鑫致达
做机架式部署与数据中心扩容，群晖机型参考：RS2423RP+ · RS1221+ · RS822+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。四川成都群晖存储部署、机房建设与数据安全集成服务。
