Windows 11需多层禁用AutoPlay与AutoRun才能彻底阻止U盘等设备插入时弹窗及恶意代码执行：设置应用中关闭全局自动播放并设USB/可移动驱动器为“不执行任何操作”；控制面板清除残留配置；专业版可用组策略强制关闭所有驱动器自动播放并禁用Shell Hardware Detection服务；家庭版可通过注册表修改NoDriveTypeAutoRun值为0xFF阻断autorun.inf执行。

当你插入U盘、移动硬盘或SD卡时，Windows 11频繁弹出“选择要执行的操作”窗口，不仅打断工作流，还可能被autorun.inf类恶意代码利用触发静默执行——这是系统自动播放（AutoPlay）与底层AutoRun机制共同作用的结果，必须从多个层面同步禁用才能真正阻断。

通过设置应用一键关闭全局响应

这一步操作起来很简单，直接在图形界面中切断绝大多数自动触发路径，适用于所有Windows 11版本，无需管理员权限。

按下 Win + I 打开“设置”应用→在左侧点击“蓝牙和其他设备”→向右滚动到底部，点击“自动播放”。

将顶部开关“为所有媒体和设备使用自动播放”切换为【关】状态。

向下滚动到“按媒体或设备类型选择默认操作”区域，找到“USB 设备”和“可移动驱动器”两项，分别点击其右侧下拉菜单，统一选为“不执行任何操作”。

用控制面板清除历史残留配置

设置应用无法覆盖某些注册表级旧策略，尤其当之前用过Windows 10迁移或第三方优化工具时，控制面板能扫清这些死角，避免插拔设备后仍弹窗。

在任务栏搜索框输入“控制面板”，点击打开→右上角“查看方式”设为“大图标”→点击“自动播放”。

取消勾选“为所有媒体和设备使用自动播放”复选框。

逐项检查下方列表：确保“可移动驱动器”“USB 闪存驱动器”“混合内容”“软件和游戏”全部在其下拉菜单中选为“不执行任何操作”。

点击右下角“保存”按钮确认更改——这一步漏掉任意一项，都可能导致某类设备继续触发响应。

组策略强制屏蔽（仅限专业版/企业版/教育版）

该方法优先级最高，能直接阻止Shell硬件检测服务加载自动播放逻辑，普通用户无法绕过或误开启，适合高安全要求环境。

方法一：启用“关闭自动播放”策略

按下 Win + R，输入 gpedit.msc 并回车→依次展开：计算机配置 → 管理模板 → Windows 组件 → 自动播放策略。

双击右侧“关闭自动播放”→选择“已启用”→在下方“选择要关闭自动播放的驱动器”下拉菜单中【必须选“所有驱动器”】→点击“确定”。

方法二：禁用Shell Hardware Detection服务（补充加固）

按下 Win + R，输入 services.msc 回车→在服务列表中找到“Shell Hardware Detection”→右键→属性→将“启动类型”改为“禁用”→点击“停止”→再点“应用”。

注册表修改NoDriveTypeAutoRun值（家庭版可用）

此操作针对AutoRun.inf自动执行能力，是病毒常利用的入口，修改后U盘插入时连图标都不会自动运行脚本，但需谨慎操作——错误修改注册表可能引发系统异常。

第一步：按下 Win + R，输入 regedit 回车，以管理员身份运行注册表编辑器。

第二步：导航至路径：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer。

第三步：在右侧空白处右键→新建→DWORD (32位) 值→命名为 NoDriveTypeAutoRun。

第四步：双击该新建项，将“数值数据”设为 0xFF（十六进制），基数选“十六进制”→点击“确定”。

第五步：重启电脑使更改生效——不重启，U盘插入时autorun.inf仍可能被执行。