隨著電腦的普及化越來越廣泛，病毒和木馬程序也肆意橫行，不免我們電腦系統(tǒng)就會染上病毒之類的程序。有一種通過USB接口而進(jìn)行傳播的病毒，有什么辦法杜絕USB接口在電腦中直接運(yùn)行呢？如果您使用的是Windows 7系統(tǒng)，通過組策略簡簡單單就可以實(shí)現(xiàn)禁止USB接口運(yùn)行。

1、把自己經(jīng)常使用的USB設(shè)備插入電腦中，設(shè)備進(jìn)入正常運(yùn)行狀態(tài)后，“打開控制面板\\硬件和聲音\\設(shè)備和打印機(jī)”，在此窗口中可看到所有設(shè)備。
右擊一個(gè)USB設(shè)備，選擇屬性，在打開窗口中選擇“硬件-屬性”，選擇“詳細(xì)信息”，選擇“硬件ID項(xiàng)”，將其中的ID代碼復(fù)制并保存到記事本中。

2、打開“控制面板-硬件和聲音-設(shè)備管理器”，在設(shè)備管理器中展開通用串行總線控制器列表，找到USB大容量存儲設(shè)備，打開屬性，在導(dǎo)航欄選擇詳細(xì)信息，復(fù)制出它的硬件ID，也保存記事本中。

3、打開運(yùn)行對話框，輸入gpedit.msc，這時(shí)會彈出組策略窗口，依次展開“計(jì)算機(jī)配置-管理模板-系統(tǒng)-設(shè)備安裝-設(shè)備安裝限制”，打開“允許安裝與下列設(shè)備ID相匹配的設(shè)備”，在“已啟用”點(diǎn)為實(shí)點(diǎn)，單擊顯示按鈕，把之前保存在記事本里的設(shè)備ID粘貼進(jìn)來。
最后，再選擇禁止安裝未由其他策略設(shè)置描述的設(shè)備，在彈出的窗口中選擇已啟用，選擇確定后退出。

4、當(dāng)然，最有效的方法還是通過專門的USB端口禁用軟件來實(shí)現(xiàn)。例如，有一款“大勢至USB端口管理軟件”（下載地址：http://www.grablan.com/monitorusb.html），只需要在電腦上安裝后，就可以完全禁止U盤、移動(dòng)硬盤和手機(jī)等所有帶有USB存儲功能的設(shè)備使用，但不影響USB鼠標(biāo)鍵盤，同時(shí)還可以對操作系統(tǒng)關(guān)鍵位置，如注冊表、組策略、設(shè)備管理器和計(jì)算機(jī)管理等方面進(jìn)行保護(hù)，防止員工通過反向修改而重新啟用USB存儲設(shè)備的情況，從而實(shí)現(xiàn)了最嚴(yán)密的USB端口控制。此外，通過USB端口屏蔽軟件可以實(shí)現(xiàn)對所有操作系統(tǒng)下電腦USB接口監(jiān)控，從而擴(kuò)展性更強(qiáng)、更有效。如下圖所示：



以上組策略設(shè)置，禁止USB接口運(yùn)行，可以保證了Windows7系統(tǒng)的安全性，防止USB病毒的侵入而帶來不必要的麻煩。