善用Win7组策略 拒绝外来U盘不是梦

在如今这个互联网发达的社会当中，网络在一个家庭当中已经非常普及了。但不得不承认的是很多时候U盘仍旧是我们生活中不可或缺的数据交换工具。和所有外部媒介一样，U盘的这种特性也似的他成为了一个天生的病毒的温床，经常性地交换数据操作，很容易将其他电脑中的病毒木马带回自己的电脑当中，这也是系统崩溃的最大原因。

通常我们能做到的只是在U盘接入之后才使用杀毒软件进行病毒检测，但是目前病毒在不断的更新升级，有很多病毒在接入的时候就已经感染到计算机的某个文件。然而有没有什么办法能让我们的Windows操作系统变得更聪明一些呢？自动识别自己的U盘而拒绝其他U盘的接入呢？很对人会觉得这件事情根本不太可能，但是聪明的Win7中已经存在了这一个操作了。

在实施这个小技巧的步骤也非常简单，只需要两个阶段就可以轻松完成。首先是让Win7认识你的U盘，其次就是设定规则让系统自动拒绝其他U盘。下面小编就带领大家来真是的操作一下。

首先，将自己的U盘插入电脑上，然后打开"设备管理器"，依次打开"计算机"→"磁盘驱动器"，这样就可以找到刚才系统识别到的自己的U盘了。

其次，双击U盘进入属性页面，然后在打开的"详细信息"选项卡，将其中的"属性"更改为"硬件ID"，最后复制下硬件ID中的第一个值。

运用上述同样的操作将"通用串总线控制器" →"USB大容量存储设备"中的硬件ID复制下来。

下面就是重要的步骤了，需要进行组策略的编辑操作，注意的是新手需要慎重操作。点击开始菜单，在搜索栏中输入"gpedit.msc"，启动组策略编辑器。

下面就是对"设备安装限制"中的"禁止安装未由其他策略设置描述的设备"和"禁止安装未由其他策略设置描述的设备"进行修改了，首先将刚才复制下来的U盘及USB大容量存储的硬件ID填写到"允许安装与下列设备ID相匹配的设备"的"显示"面板中。

通过上面的设置之后已经完成了我们这次的配置，在日后随便差一块U盘，系统组策略立刻就会为你展开U盘攻防战。

现在U盘的价格已经很低，使用十分普遍通过上面的小技巧可以将通过U盘传播病毒的危害降到最低。如果你的系统里没有安装杀毒软件，那么通过U盘中毒的几率可以说是特别的稿。型号Win7系统的强大功能能够让这损失降到最低，不安全的东西绝对不放进来。另外还有一个好消息告诉大家，随着windows 8的即将面世凡购买了符合条件的预装正版Windows 7电脑的消费者在优惠期间仅需花费人民币98元即可在Windows 8正式上线之后下载Windows 8专业版升级包。(本文来源：pchome电脑之家 )