U盤(pán)病毒最近有抬頭的趨勢(shì)，有什么辦法杜絕USB接口在電腦中直接運(yùn)行呢?如果您使用的是Win7，那么通過(guò)組策略簡(jiǎn)簡(jiǎn)單單就可以實(shí)現(xiàn)禁止USB接口運(yùn)行。
一、打開(kāi)“控制面板-硬件和聲音-設(shè)備管理器”，在設(shè)備管理器中展開(kāi)通用串行總線(xiàn)控制器列表，找到USB大容量存儲(chǔ)設(shè)備，打開(kāi)屬性，在導(dǎo)航欄選擇詳細(xì)信息，復(fù)制出它的硬件ID，也保存記事本中。
二、把自己經(jīng)常使用的USB設(shè)備插入電腦中，設(shè)備進(jìn)入正常運(yùn)行狀態(tài)后，“打開(kāi)控制面板硬件和聲音設(shè)備和打印機(jī)”，在此窗口中可看到所有設(shè)備。
右擊一個(gè)USB設(shè)備，選擇屬性，在打開(kāi)窗口中選擇“硬件-屬性”，選擇“詳細(xì)信息”，選擇“硬件ID項(xiàng)”，將其中的ID代碼復(fù)制并保存到記事本中。
三、打開(kāi)運(yùn)行對(duì)話(huà)框，輸入gpedit.msc，這時(shí)會(huì)彈出組策略窗口，依次展開(kāi)“計(jì)算機(jī)配置-管理模板-系統(tǒng)-設(shè)備安裝-設(shè)備安裝限制”，打開(kāi)“允許安裝與下列設(shè)備ID相匹配的設(shè)備”，在“已啟用”點(diǎn)為實(shí)點(diǎn)，單擊顯示按鈕，把之前保存在記事本里的設(shè)備ID粘貼進(jìn)來(lái)。
最后，再選擇禁止安裝未由其他策略設(shè)置描述的設(shè)備，在彈出的窗口中選擇已啟用，選擇確定后退出。
以上組策略設(shè)置，禁止USB接口運(yùn)行，可以保證了Windows7系統(tǒng)的安全性，防止USB病毒的侵入而帶來(lái)不必要的麻煩。