通過組策略禁止U盤PE係統運行

最近小編在朋友的電腦上使用U盤，一插上去馬上感染了病毒，還把我U盤PE係統裏麵的文件給刪除了，當場氣到我快吐血了。最近的病毒有抬頭的趨勢，有什麼方法可以禁止USB直接在電腦上運行呢？今天小編分享一個通過組策略禁止USB接口運行。

一、打開“控製麵板-硬件和聲音-設備管理器”，在設備管理器中展開通用串行總線控製器列表，找到USB大容量存儲設備，打開屬性，在導航欄選擇詳細信息，複製出它的硬件ID，也保存記事本中。

二、把自己經常使用的USB設備插入電腦中，設備進入正常運行狀態後，“打開控製麵板\硬件和聲音\設備和打印機”，在此窗口中可看到所有設備。

右擊一個USB設備，選擇屬性，在打開窗口中選擇“硬件-屬性”，選擇“詳細信息”，選擇“硬件ID項”，將其中的ID代碼複製並保存到記事本中。

三、打開運行對話框，輸入gpedit.msc，這時會彈出組策略窗口，依次展開“計算機配置-管理模板-係統-設備安裝-設備安裝限製”，打開“允許安裝與下列設備ID相匹配的設備”，在“已啟用”點為實點，單擊顯示按鈕，把之前保存在記事本裏的設備ID粘貼進來。

最後，再選擇禁止安裝未由其他策略設置描述的設備，在彈出的窗口中選擇已啟用，選擇確定後退出。

以上組策略設置，禁止USB接口運行，可以保證了Windows7係統的安全性，防止USB病毒的侵入而帶來不必要的麻煩。

最後更新：2017-04-08 11:48:08