在组策略里禁用自动播放即可

开始>运行>gpedit.msc
然后找到”计算机配置”中的”管理模板”，再找到”系统”，右边倒数第六个就是”关闭自动播放”，双击它，点一下”已启用”，然后在下面把”CDROM”选成”所有驱动器”

接着找到”用户配置”中的”管理模板”，再找到”系统”，右边倒数第五个就是”关闭自动播放”，也跟上面一样改一下。

禁用后将不会自动打开，但是如果手动去打开光驱或U盘之类的还是会激活autorun.inf，然后就根据autorun.inf的配置来执行，所以建议还是直接打盘符打开最安全。