禁止在移动存储设备（如：U盘）上打开或创建autorun.inf文件。控制移动存储设备的权限：禁用，浏览，只读，可写。