这个是最好防范的了，我的方法比起三六零，瑞星等软件的防范要好很多，而且简单。
[首先，开始——运行——regedit
展开到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2”
在mountpoints2上面点右键，权限，添加，将everyone添加进去，再将everyone的所有权限都设置为“拒绝”
最后再确定就可以了，这样一来，所有用户都无法访问和修改mountpoints2的键值。
由于u盘传播是通过autorun.inf文件的自动读取修改了盘符右键菜单的第一项，其实就是修改了mountpoints2下相应盘符的某个键值，而禁止任何人访问和修改mountpoints2的键值，就达到防范u盘传播病毒的目的，以后再怎么插U盘都不怕自己会不小心双击了，并且不用担心，进行以上修改，并不会影响系统的正常功能。