火绒安全软件通过访问控制模块、防护中心自定义规则和病毒防护三重机制实现U盘安全管控：启用U盘使用控制开关；在自定义防护中勾选禁止自动运行、程序执行及插入查杀；并在病毒防护中开启U盘插入自动查杀并增强扫描选项。

一、通过访问控制模块启用U盘使用控制

火绒安全软件将U盘等移动设备的实时监控功能集成在“访问控制”模块中，该模块可限制未授权U盘的自动运行、文件读写及程序执行行为，防止恶意代码通过移动设备传播。

1、启动火绒安全软件，在主界面底部导航栏点击“访问控制”按钮。

2、在访问控制页面中，找到并点击“U盘使用控制”功能项右侧的开关按钮。

3、将开关状态切换为“开启”，此时系统会自动加载默认防护规则。

4、确认下方显示“U盘使用控制已启用”提示后，关闭设置窗口即可生效。

二、在防护中心内配置U盘相关防护策略

防护中心提供更细粒度的U盘行为管控能力，支持对插入设备的类型识别、自动扫描与操作拦截，适用于需区分可信/不可信U盘的场景。

1、打开火绒主界面，点击“防护中心”进入统一防护管理页。

2、在防护中心左侧菜单中，依次展开“系统防护” → “自定义防护”。

3、在自定义防护规则列表中，查找并勾选以下三项规则：“禁止U盘自动运行”、“禁止U盘程序执行”、“U盘插入时自动查杀”。

4、点击右下角“确定”保存配置，重启防护引擎使规则立即加载。

三、启用病毒防护中的U盘插入扫描机制

该方式依托火绒的病毒查杀引擎，在U盘物理接入瞬间触发快速扫描，覆盖可执行文件、脚本类文件及隐藏 autorun.inf 等高危对象。

1、进入火绒主界面后，点击“防护中心”。

2、选择“病毒防护”选项卡。

3、向下滚动至功能列表，找到“U盘插入时自动查杀”开关并启用。

4、点击该功能右侧的“设置”按钮，在弹出窗口中勾选“扫描所有文件类型”与“启用云查杀”两项增强选项。

5、点击“确定”完成配置，此后每次U盘接入均会自动触发扫描流程。