从论坛上看到一个网友的限制策略法 一招K了AUTORUN  大家可以测试一下：

“软件限制策略里加上一条路径规则 ?:\*.exe 限制 ,大部分U盘病毒就没什么用了

试了下，管用。 U盘病毒一般都是在根目录生成autorun.inf和一个或者几个可执行文件，这么一来限制住根目录下exe文件运行，光一个autorun也问题不大了。和禁用自动运行配合用更好”