Win7簡單阻止隨身碟病毒的小技巧

 　　隨身碟病毒最近有抬頭的趨勢，有什麼辦法杜絕USB介面在電腦中直接運行呢?如果您使用的是Win7，那麼通過組策略簡簡單單就可以實現禁止USB介面運行。

　　一、開啟“控制台-硬體和聲音-裝置管理員”，在裝置管理員中展開通用序列匯流排控制器列表，找到USB大量儲存裝置，開啟屬性，在導覽列選擇詳細資料，複製出它的硬體ID，也儲存記事本中。

　　二、把自己經常使用的USB裝置插入電腦中，裝置進入正常運行狀態後，“開啟控制台硬體和聲音裝置和印表機”，在此視窗中可看到所有裝置。

　　右擊一個USB裝置，選擇屬性，在開啟視窗中選擇“硬體-屬性”，選擇“詳細資料”，選擇“硬體ID項”，將其中的ID代碼複製並儲存到記事本中。

　　三、開啟運行對話方塊，輸入gpedit.msc，這時會彈出組策略視窗，依次展開“電腦配置-系統管理範本-系統-裝置安裝-裝置安裝限制”，開啟“允許安裝與下列裝置ID相匹配的裝置”，在“已啟用”點為實點，單擊顯示按鈕，把之前儲存在記事本裡的裝置ID粘貼進來。

　　最後，再選擇禁止安裝未由其他原則設定描述的裝置，在彈出的視窗中選擇已啟用，選擇確定後退出。

　　以上組原則設定，禁止USB介面運行，可以保證了Windows7系統的安全性，防止USB病毒的侵入而帶來不必要的麻煩。