Windows7系統(tǒng)中通過組策略禁止USB接口的方法

　　隨著電腦的普及化越來越廣泛，病毒和木馬程序也肆意橫行。有一種可以通過USB接口而進(jìn)行傳播的病毒，有什么辦法杜絕USB接口在電腦中直接運(yùn)行呢?下面學(xué)習(xí)啦小編就為大家介紹一下在Windows 7系統(tǒng)中通過組策略禁止USB接口的方法，歡迎大家參考和學(xué)習(xí)。
Windows 7系統(tǒng)中通過組策略禁止USB接口的方法步驟：

　　1、把自己經(jīng)常使用的USB設(shè)備插入電腦中，設(shè)備進(jìn)入正常運(yùn)行狀態(tài)后，“打開控制面板\硬件和聲音\設(shè)備和打印機(jī)”，在此窗口中可看到所有設(shè)備。

　　右擊一個(gè)USB設(shè)備，選擇屬性，在打開窗口中選擇“硬件-屬性”，選擇“詳細(xì)信息”，選擇“硬件ID項(xiàng)”，將其中的ID代碼復(fù)制并保存到記事本中。

　　2、打開“控制面板-硬件和聲音-設(shè)備管理器”，在設(shè)備管理器中展開通用串行總線控制器列表，找到USB大容量存儲(chǔ)設(shè)備，打開屬性，在導(dǎo)航欄選擇詳細(xì)信息，復(fù)制出它的硬件ID，也保存記事本中。

　　3、打開運(yùn)行對(duì)話框，輸入gpedit.msc，這時(shí)會(huì)彈出組策略窗口，依次展開“計(jì)算機(jī)配置-管理模板-系統(tǒng)-設(shè)備安裝-設(shè)備安裝限制”，打開“允許安裝與下列設(shè)備ID相匹配的設(shè)備”，在“已啟用”點(diǎn)為實(shí)點(diǎn)，單擊顯示按鈕，把之前保存在記事本里的設(shè)備ID粘貼進(jìn)來。

　　最后，再選擇禁止安裝未由其他策略設(shè)置描述的設(shè)備，在彈出的窗口中選擇已啟用，選擇確定后退出。

　　4、當(dāng)然，最有效的方法還是通過專門的USB端口禁用軟件來實(shí)現(xiàn)。例如，有一款“大勢(shì)至USB端口管理軟件”(下載地址：http://www.grablan.com/monitorusb.html)，只需要在電腦上安裝后，就可以完全禁止U盤、移動(dòng)硬盤和手機(jī)等所有帶有USB存儲(chǔ)功能的設(shè)備使用，但不影響USB鼠標(biāo)鍵盤，同時(shí)還可以對(duì)操作系統(tǒng)關(guān)鍵位置，如注冊(cè)表、組策略、設(shè)備管理器和計(jì)算機(jī)管理等方面進(jìn)行保護(hù)，防止員工通過反向修改而重新啟用USB存儲(chǔ)設(shè)備的情況，從而實(shí)現(xiàn)了最嚴(yán)密的USB端口控制。此外，通過USB端口屏蔽軟件可以實(shí)現(xiàn)對(duì)所有操作系統(tǒng)下電腦USB接口監(jiān)控，從而擴(kuò)展性更強(qiáng)、更有效。如下圖所示：

　　以上組策略設(shè)置，禁止USB接口運(yùn)行，可以保證了Windows7系統(tǒng)的安全性，防止USB病毒的侵入而帶來不必要的麻煩。