办公室里，小李随手插上同事递来的U盘，想拷个报表，结果电脑瞬间卡死，杀毒软件疯狂报警。这种事听起来老套，但每天都在发生。外接设备用起来方便，可一旦疏于管理，就成了病毒、木马的快速通道。
为什么外接设备这么危险？
U盘、移动硬盘、手机、打印机，甚至充电宝，只要是能插进电脑的，都算外接设备。它们在不同设备间来回穿梭，就像快递员，送的不一定是文件，还可能是勒索病毒。更麻烦的是，有些设备本身带存储功能，比如智能手表或相机，插上电脑自动同步时，也可能触发恶意脚本。
关闭自动播放，少一步就多一分安全
Windows 默认开启“自动播放”，一插U盘就弹出菜单，这功能省事却危险。攻击者可以利用 autorun.inf 文件，在你还没点开之前就运行恶意程序。关掉它很简单：
Win + R 输入 gpedit.msc 打开组策略编辑器
<!-- 路径：计算机配置 - 管理模板 - Windows 组件 - 自动播放策略 -->
找到“关闭自动播放”，设为“已启用”没有组策略的家用版系统，可以通过注册表或直接在设置中搜索“自动播放”手动关闭。
用权限控制谁可以用U盘
公司电脑常遇到的问题是：谁都插U盘，谁都不负责。其实可以通过策略限制设备使用。比如只允许财务部的U盘接入，其他一律拦截。实现方式靠的是设备ID识别和组策略控制。
# 示例：通过 PowerShell 查看已连接的USB设备
Get-PnpDevice -PresentOnly | Where-Object {$_.InstanceId -like "*USB*"}拿到设备ID后，可以在组策略中设置“禁止未知设备安装”，白名单之外的统统挡在外面。
给重要电脑装个“门禁”
有些单位用专门的外设管控软件，比如某信终端管理系统或360企业版。这类工具能记录谁在什么时候插了什么设备，还能自动扫描U盘病毒。更狠的是，可以直接禁用USB接口，只留Type-C充电，数据传不了，自然也泄不了密。
普通用户也能做的几件事
不是非得用企业级工具。个人用户只要养成几个习惯，风险就能降一大截。比如：自己的U盘不借人，别人的U盘不乱插；重要文件传输改用网盘或加密邮件；下班前顺手拔掉外接设备，避免被偷偷植入硬件木马。
别忘了手机也是外接设备
很多人把手机连电脑传照片，授权“文件访问”一点不犹豫。可某些恶意APP会伪装成照片文件夹，诱导你点击运行。建议连接时选择“仅充电”模式，真要传文件再手动切换。安卓用户尤其要注意MTP权限的开放范围。
临时应急？先扫再开
实在要用别人的U盘，别急着双击打开。右键选择“扫描病毒”，等杀软跑完再操作。或者直接进资源管理器，手动进入U盘目录查看，避免触发隐藏的自动执行脚本。
外接设备像家里的钥匙孔，看着不起眼，却是最容易被撬的地方。管好这些小接口，比装再贵的防火墙都实在。