首页/安全/安全加固速查/AutoRun 与自动播放禁用
本包目录(363 条)
主机加固基线90 条
防火墙与访问控制50 条口令与认证策略55 条服务与端口收敛50 条补丁与漏洞管理50 条日志与审计34 条基线核查命令34 条

AutoRun 与自动播放禁用

可移动介质与网络位置的自动运行是经典的横向移动通道;策略禁用所有驱动器类型自动运行,并按需关闭自动播放处理。

安全加固速查安全更新于 2026-10-12
加固项自动运行通道关闭
适用平台Windows Server / Windows 10+
风险等级中
基线NoDriveTypeAutoRun = 255;DisableAutoplay = 1

设置

设置
Set-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer' -Name NoDriveTypeAutoRun -Value 255 -Type DWord
Set-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers' -Name DisableAutoplay -Value 1 -Type DWord
服务器上自动播放本无使用场景,直接关闭即可;客户端企业镜像同样建议默认关闭。

易错点

  • 关 AutoRun 不等于 U 盘安全:LNK/RTF 诱导点击仍是主流载荷
  • 服务器按需配合禁用 USB 存储模块(Linux 与 Windows 策略不同层)

数据来源与参考

  • Microsoft 安全基线:AutoPlay 策略
  • CIS Windows Benchmark:Turn off Autoplay

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌