隨著電腦的普及化越來越廣泛，病毒和木馬程序也肆意橫行。有一種可以通過USB接口而進行傳播的病毒，有什么辦法杜絕USB接口在電腦中直接運行呢?下面學習啦小編就為大家介紹一下在Windows 7系統(tǒng)中通過組策略禁止USB接口的方法，歡迎大家參考和學習。
Windows 7系統(tǒng)中通過組策略禁止USB接口的方法步驟：

　　1、把自己經常使用的USB設備插入電腦中，設備進入正常運行狀態(tài)后，“打開控制面板\硬件和聲音\設備和打印機”，在此窗口中可看到所有設備。

　　右擊一個USB設備，選擇屬性，在打開窗口中選擇“硬件-屬性”，選擇“詳細信息”，選擇“硬件ID項”，將其中的ID代碼復制并保存到記事本中。

　　2、打開“控制面板-硬件和聲音-設備管理器”，在設備管理器中展開通用串行總線控制器列表，找到USB大容量存儲設備，打開屬性，在導航欄選擇詳細信息，復制出它的硬件ID，也保存記事本中。

　　3、打開運行對話框，輸入gpedit.msc，這時會彈出組策略窗口，依次展開“計算機配置-管理模板-系統(tǒng)-設備安裝-設備安裝限制”，打開“允許安裝與下列設備ID相匹配的設備”，在“已啟用”點為實點，單擊顯示按鈕，把之前保存在記事本里的設備ID粘貼進來。

　　最后，再選擇禁止安裝未由其他策略設置描述的設備，在彈出的窗口中選擇已啟用，選擇確定后退出。

　　4、當然，最有效的方法還是通過專門的USB端口禁用軟件來實現。例如，有一款“大勢至USB端口管理軟件”(下載地址：http://www.grablan.com/monitorusb.html)，只需要在電腦上安裝后，就可以完全禁止U盤、移動硬盤和手機等所有帶有USB存儲功能的設備使用，但不影響USB鼠標鍵盤，同時還可以對操作系統(tǒng)關鍵位置，如注冊表、組策略、設備管理器和計算機管理等方面進行保護，防止員工通過反向修改而重新啟用USB存儲設備的情況，從而實現了最嚴密的USB端口控制。此外，通過USB端口屏蔽軟件可以實現對所有操作系統(tǒng)下電腦USB接口監(jiān)控，從而擴展性更強、更有效。如下圖所示：

　　以上組策略設置，禁止USB接口運行，可以保證了Windows7系統(tǒng)的安全性，防止USB病毒的侵入而帶來不必要的麻煩。