组策略禁止U盘,

　　对于每一个在线用户来说，网络安全都会对我们的win7系统产生很大的影响。无论是收发邮件还是看电影，如果遇到病毒，我们都会反感。那么，在使用电脑的基本过程中，如何设置电脑才能防止自己的电脑感染病毒呢？今天我们就来介绍一下win7组策略，可以用来防止携带病毒的u盘入侵。

　　整个操作分为两个阶段，第一是让Win7知道你的u盘，第二是设置规则，让系统自动拒绝其他u盘。

　　第一步。将自己的u盘插入电脑，然后打开【设备管理器】，依次展开【电脑】【硬盘】，然后找到自己的u盘项。

　　图2找到自己的u盘

　　第二步。双击u盘进入属性页，然后打开[详细信息]面板，将[属性]改为[硬件ID]，然后复制硬件ID中的第一个值。

　　图3记录了u盘的“硬件ID”

　　第三步。做同样的操作，在【通用串行总线控制器】【USB海量存储设备】中复制硬件ID。具体步骤同上。

　　图4记录了USB海量存储设备的“硬件ID”。

　　第四步。单击“开始”菜单，并在搜索栏中输入“gpedit.msc”以启动组策略编辑器。

　　图5启动组策略编辑器。

　　第五步。找到并展开计算机配置管理模板系统设备安装设备安装限制。

　　图6查找【设备安装限制】

　　第六步。分别打开[禁止安装其他策略设置未描述的设备]和[允许安装具有以下设备ID的设备]，在[允许安装具有以下设备ID的设备]的[显示]面板中填写刚刚复制的u盘和USB大容量存储设备的硬件ID。

　　图7填写刚刚录制的u盘的硬件ID。

　　确定，点击确定，配置生效。只要插上u盘试试就行了。怎么样？组策略的力量是不是很强大？

　　图8其他u盘插入后被组策略阻止。

　　看了以上Win7的应用技巧，是不是觉得很方便？现在u盘价格很低，应用也很广泛，但是最大的隐患之一就是病毒的传播。尤其是一个u盘被多台电脑使用后，谁知道哪台电脑会传播病毒呢？如果只是系统没有安装杀毒软件，“躺着中枪”就不好了。好在win7系统强大的功能可以把这种损失降到最低，不安全的东西绝对不会放进去。你知道win7可以这么好吗？