Windows7系統(tǒng)中通過組策略禁止USB接口的方法
隨著電腦的普及化越來越廣泛,病毒和木馬程序也肆意橫行。有一種可以通過USB接口而進行傳播的病毒,有什么辦法杜絕USB接口在電腦中直接運行呢?下面學習啦小編就為大家介紹一下在Windows 7系統(tǒng)中通過組策略禁止USB接口的方法,歡迎大家參考和學習。
Windows 7系統(tǒng)中通過組策略禁止USB接口的方法步驟:
1、把自己經(jīng)常使用的USB設(shè)備插入電腦中,設(shè)備進入正常運行狀態(tài)后,“打開控制面板\硬件和聲音\設(shè)備和打印機”,在此窗口中可看到所有設(shè)備。
右擊一個USB設(shè)備,選擇屬性,在打開窗口中選擇“硬件-屬性”,選擇“詳細信息”,選擇“硬件ID項”,將其中的ID代碼復制并保存到記事本中。
2、打開“控制面板-硬件和聲音-設(shè)備管理器”,在設(shè)備管理器中展開通用串行總線控制器列表,找到USB大容量存儲設(shè)備,打開屬性,在導航欄選擇詳細信息,復制出它的硬件ID,也保存記事本中。
3、打開運行對話框,輸入gpedit.msc,這時會彈出組策略窗口,依次展開“計算機配置-管理模板-系統(tǒng)-設(shè)備安裝-設(shè)備安裝限制”,打開“允許安裝與下列設(shè)備ID相匹配的設(shè)備”,在“已啟用”點為實點,單擊顯示按鈕,把之前保存在記事本里的設(shè)備ID粘貼進來。
最后,再選擇禁止安裝未由其他策略設(shè)置描述的設(shè)備,在彈出的窗口中選擇已啟用,選擇確定后退出。
4、當然,最有效的方法還是通過專門的USB端口禁用軟件來實現(xiàn)。例如,有一款“大勢至USB端口管理軟件”(下載地址:http://www.grablan.com/monitorusb.html),只需要在電腦上安裝后,就可以完全禁止U盤、移動硬盤和手機等所有帶有USB存儲功能的設(shè)備使用,但不影響USB鼠標鍵盤,同時還可以對操作系統(tǒng)關(guān)鍵位置,如注冊表、組策略、設(shè)備管理器和計算機管理等方面進行保護,防止員工通過反向修改而重新啟用USB存儲設(shè)備的情況,從而實現(xiàn)了最嚴密的USB端口控制。此外,通過USB端口屏蔽軟件可以實現(xiàn)對所有操作系統(tǒng)下電腦USB接口監(jiān)控,從而擴展性更強、更有效。如下圖所示:
以上組策略設(shè)置,禁止USB接口運行,可以保證了Windows7系統(tǒng)的安全性,防止USB病毒的侵入而帶來不必要的麻煩。