使用组策略免疫
    在运行中执行gpedit.msc打开组策略编辑器。在左侧的目录树里依次展开“计算机配置”“管理模板”，点击“系统”，在右侧框里找到“关闭自动播放”，在它的属性里启用该项，并应用到“所有磁盘”。如图（4）

    通过上述的方法我们基本可以把autorun.inf病毒阻截在外了，但是为了万无一失。用户也要防止病毒伪装成图片或其他的一些文件，如果不小心运行了的话，病毒就会感染电脑了。如果获得了病毒的样本文件，还可以通过组策略工具的软件限制策略功能阻截这些病毒。

    在运行中执行gpedit.msc打开组策略编辑器。在左侧的目录树里依次展开“计算机配置”“Windows设置”“安全设置”“软件限制策略”。右击选择“创建新的策略”。这样就可以创建一个新的安全策略了，如图（5）。

    展开新建的策略，在“其他规则”上右击执行“新散列规则”，在弹出的窗口里执行“浏览”选择病毒样本文件。这时候系统会生成一个文件散列号码，系统还会读取文件的版本、作者等信息，执行“安全级别”为“不允许”。以网游终结者为例子。如图（6）

    这样设置之后，即使有U盘携带了这样的病毒，也由于设置了软件限制策略，病毒试图运行的时候，系统就会提示由于软件策略的限制而无法运行。如图（7）。

    但是由于病毒变种较多，需要用户及时关注公告，收集病毒样本，然后在电脑添加相应的策略。