Win7组策略禁止USB接口防U盘病毒

随着电脑的提高 化越来越普遍 ，病毒和木马程序也肆意横行，难免 我们电脑系统就会染上病毒之类的程序。有一种通过USB接口而进行传播的病毒，有什么方法 杜绝USB接口在电脑中直接运行呢？假如 您使用的是Windows7 ，通过组策略简简单单就可以实现禁止USB接口运行。

工具/原料

• 电脑
  
• WIN7系统
  

步骤/方法

<li class=list-item-1>随着电脑的提高 化越来越普遍 ，病毒和木马程序也肆意横行，难免 我们电脑系统就会染上病毒之类的程序。有一种通过USB接口而进行传播的病毒，有什么方法 杜绝USB接口在电脑中直接运行呢？假如 您使用的是Windows7 ，通过组策略简简单单就可以实现禁止USB接口运行。

<li class=list-item-2>1、把自己. 经常使用的USB设备插入电脑中，设备进入正常运行状态后，“打开控制面板硬件和声音设备和打印机”，在此窗口中可看到一切 设备。

右击一个USB设备，选择属性，在打开窗口当选 择“硬件-属性”，选择“详细信息”，选择“硬件ID项”，将其中的ID代码复制并保存到记事本中。


<li class=list-item-3>2、打开“控制面板-硬件和声音-设备管理器”，在设备管理器中展开通用串行总线控制器列表，找到USB大容量存储设备，打开属性，在导航栏选择详细信息，复制出它的硬件ID，也保存记事本中。



<li class=list-item-4>3、打开运行对话框，输入gpedit.msc，这时会弹出组策略窗口，依次展开“计算机配置-管理模板-系统-设备安装-设备安装限制”，打开“允许安装与下列设备ID相匹配的设备”，在“已启用”点为实点，单击显示按钮，把之前保存在记事本里的设备ID粘贴进来。
最后，再选择禁止安装未由其他策略设置描绘 的设备，在弹出的窗口当选 择已启用，选择确定后退出。




• 以上组策略设置，禁止USB接口运行，可以保证了win7系统的安全性，避免 USB病毒的侵入而带来不用 要的费事 。