插上U盘，电脑自动弹出安装界面；连接移动硬盘，备份软件立马开始工作。这些看似贴心的设计，其实都源于“外接设备自动运行”功能。它让设备一接入就能触发预设操作，省去手动打开的步骤，用起来确实方便。
自动运行是怎么实现的？
Windows 系统通过识别设备根目录下的 autorun.inf 文件来执行自动操作。这个文件可以指定插入设备后要运行的程序、显示的图标，甚至右键菜单内容。比如，一个写有自动播放视频的教学U盘，很可能就靠这个文件驱动。
[AutoRun]
open=setup.exe
icon=usb_icon.ico
label=教学资料盘上面这段代码会告诉系统：插入设备后运行根目录的 setup.exe，使用 usb_icon.ico 作为盘符图标，并将盘符名称显示为“教学资料盘”。
为什么现在很少见到自动运行了？
因为风险太高。早年很多病毒就是靠 autorun.inf 传播的。比如在公共电脑上插了个中毒U盘，还没点开，病毒就已经复制到系统里了。后来微软逐步收紧策略，默认关闭可移动设备的自动运行，只保留自动播放（如询问是否打开文件夹）。
现在的 Windows 10/11 中，插入U盘通常只会弹出“自动播放”选项卡，让你选择是“打开文件夹”还是“不执行任何操作”，而不是直接运行程序。
如何手动启用或禁用自动运行？
如果你有特殊需求，比如内部使用的工具盘，想恢复自动运行功能，可以通过组策略或注册表修改：
按 Win + R 输入 gpedit.msc 打开组策略编辑器，依次进入：
计算机配置 → 管理模板 → Windows 组件 → 自动播放策略
然后启用“关闭自动播放”并设置为“已禁用”，即可恢复部分自动运行能力。
普通用户更建议通过“设置”管理自动播放行为：进入“设置 → 设备 → 自动播放”，可以分别设置U盘、SD卡、手机等设备的响应方式。
和端口映射有什么关系？
表面上看，外接设备自动运行和网络端口映射像是两个方向的事。但某些高级攻击场景中，恶意设备可能通过自动运行植入程序，再由该程序在本地开启服务，并尝试修改路由器端口映射规则（如通过UPnP协议），从而把内网服务暴露到公网。这种“物理接触+自动执行+网络穿透”的组合，风险更大。
所以，在企业环境或对安全性要求高的场景中，不仅要在系统层禁用自动运行，还应关闭路由器的UPnP功能，防止未经授权的端口映射被创建。
外接设备的便利性不能以牺牲安全为代价。了解自动运行的机制，才能在需要时合理使用，也在风险来临时知道如何应对。