U 盘和移动硬盘至今仍是病毒传播的主要渠道之一。原因不复杂：它是最常见的跨机器介质，能绕过网络边界，也能绕过很多人的警惕——"就一个 U 盘，能有什么事"。
实际情况是：一个来路不明的 U 盘插进去，双击一下，系统就可能已经执行了里面的恶意程序。而办公室里"借个 U 盘拷个文件"几乎每天都在发生。
这篇给一套能直接照做的外设使用规范，分个人侧和公司侧，尽量每条都能落地。
为什么 U 盘风险高
| 风险点 | 说明 |
|---|---|
| 自动播放/自动运行 | 插入后系统自动执行介质上的程序 |
| 伪装成文件夹的可执行文件 | 图标与文件夹一样，双击即运行 |
| 伪装成文档的双后缀 | 如"报价单.pdf.exe"，默认隐藏扩展名时看不出来 |
| 带宏的办公文档 | 打开时诱导"启用内容" |
| 快捷方式（LNK）伪装 | 文件看起来是快捷方式，实际指向恶意程序 |
| 扩容盘 | 标称容量虚高，超出真实容量的数据会静默丢失 |
注意最后一条：扩容盘不是病毒，但会丢数据，而且丢的时候毫无提示，很多人是在半年后发现重要文件打不开才反应过来。
个人侧规范：八条能立刻照做
1. 关闭自动播放
这是最该先做的一条。
路径：设置 → 蓝牙和其他设备 → 自动播放 → 关闭"对所有媒体和设备使用自动播放"。
企业环境可以用组策略统一关：计算机配置 → 管理模板 → Windows 组件 → 自动播放策略 → 启用"关闭自动播放" → 选"所有驱动器"。
2. 不要双击打开陌生 U 盘
双击会触发自动运行机制。更安全的做法：
- 在资源管理器左侧目录树里点击盘符展开；
- 或者直接在地址栏输入
E:后回车（E 换成实际盘符）。
3. 打开"显示文件扩展名"
路径：资源管理器 → 查看 → 显示 → 勾选 文件扩展名，同时勾选 隐藏的项目。
打开之后，报价单.pdf.exe 这样的双后缀、资料.exe 伪装成文件夹的文件都会现形。这一步能挡掉相当一部分"看着像文档"的陷阱。
4. 先看根目录有没有可疑文件
打开 U 盘后，先看一下根目录有没有不认识的可执行文件（.exe .scr .bat .vbs .js .lnk）。正常的资料盘根目录应该是文件夹和文档，不该有一堆可执行程序。
有可疑文件，不要运行，也不要好奇点开。
5. 插上先扫一遍再打开
在盘符上右键 → 使用安全软件扫描（不同软件名称略有差异），扫完再打开。这一步花十几秒，值得养成习惯。
6. 公司 U 盘开启 BitLocker To Go
路径：此电脑 → 右键 U 盘 → 启用 BitLocker，按向导设置密码。
这样 U 盘丢了，数据也不会泄露。前提是密码要另外保存好——BitLocker 的密码丢了基本等于数据丢失。
7. 一盘一用，公司与个人分开
不要拿同一个 U 盘既拷公司资料又接家里的机器、又借给客户。跨环境使用等于把风险在几个网络之间来回搬运。
8. 用完安全弹出
任务栏"安全删除硬件"→ 弹出。直接拔可能造成文件系统损坏，尤其是正在写入的时候。
公司侧规范：四条管理动作
1. 外来 U 盘先在隔离机上查杀
公司可以指定一台"查杀专用机"（物理隔离或独立网段），外来 U 盘必须先在这台机器上扫描，确认无异常后才允许接入办公电脑。
这是成本最低、效果最直接的管控方式。
2. 用技术手段管控可移动存储
有终端管理系统的，可以做分级：
- 允许读取、禁止写入（防泄密）；
- 仅允许登记的受信任设备（按设备 ID 白名单）；
- 完全禁用可移动存储（涉密岗位）。
没有终端管理系统时，至少用组策略统一关闭自动播放，并禁止运行可移动存储上的可执行文件。
3. 登记与借用制度
公用 U 盘编号登记、借用留痕；员工自带 U 盘接入办公电脑前需报备。这条看似麻烦，但在事后溯源时能省大量时间。
4. 涉密资料不上普通 U 盘
涉及客户资料、财务数据的文件，走加密盘或公司指定的安全传输渠道，不落地到个人 U 盘。
遇到"插过陌生 U 盘"之后怎么办
- 立刻停止继续使用该盘，不要到处插；
- 断网，用安全软件做一次全盘扫描，而不是只扫 U 盘；
- 检查是否有异常进程与启动项：任务管理器 → 启动，看有没有不认识的项目；
- 如果在公司环境，报告 IT，由 IT 判断是否需要进一步排查与通报；
- 改掉近期在该机器上输入过的重要账号密码（在确认干净的设备上改）。
避坑提示
- 不要双击陌生 U 盘，用左侧目录树或地址栏打开。
- 不要为了图方便关掉杀毒软件。很多"某某工具必须用，杀软误报"的说法，恰恰是风险信号。
- 不要用来历不明的"装机 U 盘""激活工具盘"。这类盘往往是自带推广甚至恶意代码的，来源不明的直接不用。
- 不要买明显低于市场价的超大容量 U 盘。扩容盘会静默丢数据，重要资料拷进去可能再也读不出来。
- 涉密资料打印或拷出后及时清理，U 盘丢了就等于资料丢了。
小结
外设规范的核心其实就三条：关闭自动播放、不要双击、显示扩展名先看一眼。这三条花五分钟设置好，能挡掉大部分通过 U 盘传播的风险。
对公司来说，真正有效的是"技术 + 制度"两条腿：组策略关掉自动播放、终端系统管控可移动存储，再加一条"外来盘先查杀"的硬性流程。
最后提醒一句：U 盘的问题从来不只是病毒。丢数据（扩容盘、直接拔盘、U 盘丢失）比中毒发生得更频繁，所以 BitLocker 加密和"一盘一用"这两条，实际价值往往比杀毒还高。