隨著電腦的普及化越來越廣泛，病毒和木馬程序也肆意橫行，不免我們電腦系統就會染上病毒之類的程序。有一種通過USB接口而進行傳播的病毒，有什么辦法杜絕USB接口在電腦中直接運行呢？如果您使用的是Windows 7系統，通過組策略簡簡單單就可以實現禁止USB接口運行。

1、把自己經常使用的USB設備插入電腦中，設備進入正常運行狀態后，“打開控制面板//硬件和聲音//設備和打印機”，在此窗口中可看到所有設備。
右擊一個USB設備，選擇屬性，在打開窗口中選擇“硬件-屬性”，選擇“詳細信息”，選擇“硬件ID項”，將其中的ID代碼復制并保存到記事本中。

2、打開“控制面板-硬件和聲音-設備管理器”，在設備管理器中展開通用串行總線控制器列表，找到USB大容量存儲設備，打開屬性，在導航欄選擇詳細信息，復制出它的硬件ID，也保存記事本中。

3、打開運行對話框，輸入gpedit.msc，這時會彈出組策略窗口，依次展開“計算機配置-管理模板-系統-設備安裝-設備安裝限制”，打開“允許安裝與下列設備ID相匹配的設備”，在“已啟用”點為實點，單擊顯示按鈕，把之前保存在記事本里的設備ID粘貼進來。
最后，再選擇禁止安裝未由其他策略設置描述的設備，在彈出的窗口中選擇已啟用，選擇確定后退出。

4、當然，最有效的方法還是通過專門的USB端口禁用軟件來實現。例如，有一款“大勢至USB端口管理軟件”（下載地址：http://www.grablan.com/monitorusb.html），只需要在電腦上安裝后，就可以完全禁止U盤、移動硬盤和手機等所有帶有USB存儲功能的設備使用，但不影響USB鼠標鍵盤，同時還可以對操作系統關鍵位置，如注冊表、組策略、設備管理器和計算機管理等方面進行保護，防止員工通過反向修改而重新啟用USB存儲設備的情況，從而實現了最嚴密的USB端口控制。此外，通過USB端口屏蔽軟件可以實現對所有操作系統下電腦USB接口監控，從而擴展性更強、更有效。如下圖所示：



以上組策略設置，禁止USB接口運行，可以保證了Windows7系統的安全性，防止USB病毒的侵入而帶來不必要的麻煩。