统信UOS禁用U盘自动运行需四层阻断：先禁GNOME媒体自动处理与GVFS通知，再停用udisks2和GVFS服务，最后永久屏蔽usb-storage内核模块，其中gsettings set org.gnome.desktop.media-handling autorun-never true为关键开关。
统信UOS系统插入U盘后自动执行autorun.inf脚本、弹出文件管理器窗口或运行预设程序，会极大增加恶意代码注入风险。这种行为并非仅由桌面环境触发，而是GNOME媒体策略、GVFS守护进程、udisks2服务与内核模块四层联动的结果，必须逐层阻断才能彻底禁用自动播放和运行脚本功能。
关闭GNOME媒体自动处理并禁用GVFS挂载通知
这一步直接切断图形界面层对U盘事件的响应链，避免autorun.inf被解析、窗口被弹出。UKUI桌面底层复用GNOME组件，跳过此步将导致后续所有设置失效。
打开终端，依次执行以下命令：
gsettings set org.gnome.desktop.media-handling automount false
gsettings set org.gnome.desktop.media-handling automount-open false
gsettings set org.gnome.desktop.media-handling mount-removable false
gsettings set org.gnome.desktop.media-handling autorun-never true
【autorun-never true 是关键开关，它强制禁止所有可移动设备执行autorun.inf】
执行完毕后，无需重启，立即生效。此时插入U盘不会再弹窗，也不会尝试读取或运行根目录下的autorun.inf文件。
停用并屏蔽udisks2与GVFS核心服务
udisks2负责接收设备接入信号并下发挂载指令；GVFS则提供用户空间虚拟文件系统支持，两者协同是autorun逻辑落地的执行引擎。仅关桌面策略，它们仍可能在后台触发挂载和脚本探测。
第一步：停止当前运行的udisks2服务实例
systemctl --user stop org.freedesktop.UDisks2
第二步：禁用开机自启
systemctl --user disable org.freedesktop.UDisks2
第三步：终止GVFS守护进程并防止其重启
pkill gvfsd && pkill gvfsd-fuse
第四步：屏蔽GVFS自动启动（编辑用户级autostart）
mkdir -p ~/.config/autostart && cp /etc/xdg/autostart/gvfs*.desktop ~/.config/autostart/ 2>/dev/null || true
for f in ~/.config/autostart/gvfs*.desktop; do [ -f "$f" ] && sed -i 's/^X-GNOME-Autostart-enabled=true/X-GNOME-Autostart-enabled=false/' "$f"; done
永久禁用usb-storage内核模块加载
这是最底层的拦截。只要usb-storage模块被加载，/dev/sdX节点就会生成，udisks2就有机会重新介入——哪怕前面步骤都做了，模块一活，autorun.inf就可能被扫描到。
方法一：创建黑名单并拦截安装
sudo tee /etc/modprobe.d/blacklist-usb-storage.conf blacklist usb-storage
install usb-storage /bin/false
EOF
方法二：更新initramfs确保拦截生效
sudo update-initramfs -u
【执行 update-initramfs 前请确认系统当前可正常重启——错误配置可能导致无法进入图形界面】
完成后重启系统。再次插入U盘，执行 lsmod | grep usb_storage 应无任何输出；运行 dmesg | tail -20，不应出现 usb-storage、scsi add-single-device 或 autorun 相关日志。
