|
三、组策略限制防范U盘病毒 这个的思路是设置Windows 7自带的组策略，不允许任何程序从U盘启动，这些程序的文件格式包括bat、chm、cmd、exe、msi、ocx等，如歌曲、电影、照片、office文件等普通文件没问题。 具体步骤如下：（请勿随意改动其中的任意项目，否者最严重的情况是连安全模式也无法启动） （1）、开始菜单->运行，输入secpol.msc->打开，弹出软件限制策略（即组策略）窗口。 （2）、右键单击“软件限制策略”，并选中“创建软件限制策略”，如下图：  创建软件限制策略 （3）、创建完成后，选中“其他规则”，在右侧栏空白处右键单击，选择“新建路径规则”，如下图：  新建安全级别路径规则 （4）、在弹出的窗口中的路径里输入你电脑U盘所占用的盘符，安全级别选择不允许，然后点击确定。如有多个U盘，则多次进行（3）（4）的操作即可，这里的盘符不要使用通配符，不要选择本地磁盘及本地磁盘上的文件夹。 例如，我的U盘占用的是H盘，我的设置就如下图：  设置盘符安全 设置完毕后，运行U盘上的程序会弹出下面的窗口：  设置完成之后U盘病毒文件将无法自动运行 2、其他方面 除了组策略，还有通过在U盘放到沙盘中运行，对U盘的程序从规则上进行限制，ntfs权限管理来设置，通过硬件来保护，通过文件加密来保护，通过软件建立与U盘剩余空间等大的文件等方式，这些方式都是防御U盘病毒的有效途径。 编辑结语：对于如今很多朋友防护U盘病毒的方法主要是使用杀毒软件，尽管杀毒软件可以防护绝大多数U盘病毒，但也会有一些新病毒或者顽固病毒可能很难清除，另一方面很多办公场所电脑由于没有连接网络，即便安装了杀毒软件，但由于杀毒软件版本过低，对于一些较新的病毒文件很多时候也防护不佳，适当的提升电脑安全等级可以有效的帮助我们更好的防御U盘病毒。 |