HJin.me 黄金一博

这次用上的防治U盘中毒的方法是通过“安全策略”来实现的。

U盘上的病毒啊，木马啊通常都是通过一个EXE可执行文件来释放和传播的。所以，这次核心的如何让U盘上面的可执行文件不能够执行。

如何设置

首先，我们得打开安全策略。

具体位置在“控制面板 – 系统和维护（vista下面的） – 管理工具 – 本地安全策略”。

然后在左侧的树状列表里面选择“软件限制策略”。

当然这个时候，还是空白，只需要右键点击一下，新建一个策略就可以了。如图

然后，和图片一样，新建一个路径规则，我们把U盘的盘符都加入到不允许里面。这样任何可执行文件就不能够在U盘里面直接执行了。也就达到了屏蔽U盘病毒的效果了。

拓展

同理，我们的某些盘符下面可能不会有任何可执行文件，我们也可以把安全策略加入到这些盘符下，这样这些盘符也就更安全了。

比如我的E盘里面全部是电影和临时的下载文件，我就把这里也设置为不允许。

注意事项

这个安全策略在第一次设置之后，并不会立即生效，需要重启才能够起作用。

在XP的专业版和vista下面的较高版本下面，也可以使用组策略管理来进行设置。

在开始运行里面输入“gpedit.msc”，然后用大同小异的方法设置上软件安全策略就可以了。