第一步、关闭U盘自动播放的功能
U盘的自动播放功能也可能会成为病毒传播所利用的途径，第一步就要关闭此功能，方法为：
1.单击"开始"->"运行",输入"gpedit.msc",打开组策略窗口
2.在左栏中"本地计算机策略"展开"计算机配置->管理模板->系统",然后在右栏"设置"下面,双击"关闭自动播放"
3.单击"设置"选项卡,选中"已启用"复选钮,然后在"关闭自动播放"框中单击"所有驱动器"并且确定.
以上三步只是禁止了U盘的自动播放,下面我们可以设置禁止U盘病毒的运行.
第二步、设置程序运行权限
1.单击"开始"->"运行",输入"gpedit.msc",
2.在左栏展开"本地计算机策略"->计算机配置->WINDOWS设置->安全设置->软件限制策略->其它规则",在右栏侧窗口右击并选择"新路径规则"
3.在打开窗口中的"路径"中输入"?:\*.exe",在安全级别中选择"不允许的",然后确定.
这样设置后,所有盘符下面的可执行程序都将无法运行了.
补充:1.设置后,插上U盘,杀毒软件立刻杀掉它们,或者你直接删除文件就可以了,不会感染.
2.因为禁止了所有盘符根目录下的可执行程序,如果你不想禁止硬盘根目录的程序,可删除那条规则,重新写一条或几条.例如:最后一个硬盘是D,则设置为"E:\*.exe"(不含引号)"F:\*.exe"等等.或者你可以建立一个文件夹,把硬盘根目录下的可执行程序换到文件夹下就可以运行了.
这个方法是很有效地防止了U盘病毒.
