Win7如何限定隨身碟防止病毒運行

 　　1、把自己經常使用的USB裝置插入電腦中，裝置進入正常運行狀態後，“開啟控制台硬體和聲音裝置和印表機”，在此視窗中可看到所有裝置。

　　右擊一個USB裝置，選擇屬性，在開啟視窗中選擇“硬體-屬性”，選擇“詳細資料”，選擇“硬體ID項”，將其中的ID代碼複製並儲存到記事本中。

　　2、開啟“控制台-硬體和聲音-裝置管理員”，在裝置管理員中展開通用序列匯流排控制器列表，找到USB大量儲存裝置，開啟屬性，在導覽列選擇詳細資料，複製出它的硬體ID，也儲存記事本中。

　　3、開啟運行對話方塊，輸入gpedit.msc，這時會彈出組策略視窗，依次展開“電腦配置-系統管理範本-系統-裝置安裝-裝置安裝限制”，開啟“允許安裝與下列裝置ID相匹配的裝置”，在“已啟用”點為實點，單擊顯示按鈕，把之前儲存在記事本裡的裝置ID粘貼進來。

　　最後，再選擇禁止安裝未由其他原則設定描述的裝置，在彈出的視窗中選擇已啟用，選擇確定後退出。

　　在Windows7系統下，使用者可以通過設定組策略，限制指定隨身碟在系統內運行，這樣一來可以確定隨身碟的安全性，也可以保證Windows7系統的安全性，防止了陌生隨身碟的使用而帶來的病毒。