软盘【ruǎn pán】🏯已经成为尘封的历史【de lì shǐ】，现如没使用过【shǐ yòng guò】 U 盘的计🆘算机用户恐怕真的凤🥘毛麟角了【le】。U 盘以其🏄日渐小巧的体【qiǎo de tǐ】积【jī】，快速扩张的容量，越来越😏便宜的价格成功的替【gōng de tì】代了软【dài le ruǎn】🦅盘🏯，成为主🏖流的移🦒动存储【dòng cún chǔ】🚕介质。

　　方便的同时带来的是【lái de shì】🕛巨大的安全隐患。U 盘已经🔠成为除💆了网络【le wǎng luò】之外传播数量最大的【zuì dà de】病毒和【bìng dú hé】恶意程序传播途径。在不经【zài bú jīng】🍄意的一🏠插之间👃，病毒或【bìng dú huò】者恶意🎨程序就已经感【yǐ jīng gǎn】🥜染了您的计算机【jī】。

　　难道永远都只能被动的借助杀毒软【shā dú ruǎn】件来防【jiàn lái fáng】御吗🙎?就像汽🔪车安全技术一【jì shù yī】样⛄，Windows 7 除了被🅾动防御，还提供了主动【le zhǔ dòng】✒防御的♌技术——限制移【xiàn zhì yí】动存储上的程【shàng de chéng】🍈序运行【xù yùn háng】。

　　要启动【yào qǐ dòng】😦此功能也非常方便，直接运【zhí jiē yùn】行【háng】 gpedit.msc，打开🍬“本地组【běn dì zǔ】策略编辑器”，找到“计算机✒配置💚”，然后展开🔕找到“管理模【guǎn lǐ mó】板”，然后点开🔕“系统”，找到并点击【diǎn jī】“可移动【kě yí dòng】💩存储访【cún chǔ fǎng】⏳问【wèn】”。在右边🍗会显示所有可设置的【shè zhì de】可移动【kě yí dòng】💩存储访【cún chǔ fǎng】⏳问【wèn】相关🍠的策略。

　　U 盘属于可移动【kě yí dòng】🛄磁盘【cí pán】🤳，因此我🌗们就看【men jiù kàn】看怎样设置可【shè zhì kě】移动🛄磁盘【cí pán】🤳的访问策略。

　　自 Windows Vista 开始，系统就已经可🌌以限制【yǐ xiàn zhì】🎧可移动磁盘的读写⏬，大家对【dà jiā duì】这个应该已经不陌生☔了【le】。而且，仅仅限制🎧 U 盘的读写⏬，并不能🦏满足我🐈们的需【men de xū】求。不能读【bú néng dú】自然不🛵会感染【huì gǎn rǎn】🔣病毒【bìng dú】，可也失去了【qù le】 U 盘的意【pán de yì】👔义【yì】。不能写⏬可以防止信息【zhǐ xìn xī】外流💰，却无法💭防止病毒【bìng dú】入侵🚳。

　　我们需要的【yào de】🔈，是从⛳ Windows 7 开始提供的新【gòng de xīn】功能🍓，拒绝执行权限【háng quán xiàn】。

　　点击该【diǎn jī gāi】策略【cè luè】😣，选择“已启用【yǐ qǐ yòng】”，即可打开该策🍤略。启用此🚙策略【cè luè】😣设置【shè zhì】🐯，将拒绝对可移【duì kě yí】动存储类的执【lèi de zhí】行权限💉。如果禁🖕用或未【yòng huò wèi】⛄配置🐯此策略【cè luè】😣设置【shè zhì】🐯，将允许对此可移动存储类的执【lèi de zhí】行权限💉。

　　设置完🥢该策略，我们来【wǒ men lái】运行一下⏲ U 盘上的【pán shàng de】程序看⬅看⬅。系统直接给出【jiē gěi chū】不允许👽运行的【yùn háng de】提示：

　　别看这🈁个提示🖕跟 UAC 有点像，但却无法通过【fǎ tōng guò】改变运行帐号来执行【lái zhí háng】。除非策【chú fēi cè】🥏略被更【luè bèi gèng】⌚改为允许执行【xǔ zhí háng】🃏权限。

　　如果设置的是🏔拒绝读🎻取权限【qǔ quán xiàn】的策略，那么将无法访【wú fǎ fǎng】问⛴ U 盘上的信息【xìn xī】。

　　如果设置的是拒绝写入权限【rù quán xiàn】的策略【de cè luè】，那么无法将信💥息写入🗜 U 盘【pán】🐜。

　　展开来讨论一【tǎo lùn yī】下【xià】。对于 CD/DVD 介质【jiè zhì】📶，同样可以如【yǐ rú】🎎 U 盘一样🍖做出限制。防止光【fáng zhǐ guāng】盘自动🏹运行传播病毒🚔。

　　那么读卡器➗，MP3/MP4，数码相【shù mǎ xiàng】机甚至移动电【yí dòng diàn】话呢【huà ne】?这些都📚可以通过 USB 接口连接读写啊。在系统里【lǐ】，这些设🍧备归入📨 WPD 类，可以限【kě yǐ xiàn】🕗制其读【zhì qí dú】🔛取或者【qǔ huò zhě】写入👤。

　　总会非🍩标准的♏设备存在的♏吧?对于这💐种情况【zhǒng qíng kuàng】👈，系统同🎇样也提【yàng yě tí】供了“自定义类【lèi】”的♏设置，只要写【zhī yào xiě】入【rù】设备的♏ GUID，就能限【jiù néng xiàn】制其读【zhì qí dú】取和写📡入【rù】。

　　如果你💤是企业的管理🗄员🏼，完全没必要跑【bì yào pǎo】到每台机器上去设置，可以通🍫过组策【guò zǔ cè】略快速的实现【de shí xiàn】策略的【cè luè de】🔂实施【shí shī】。

　　好了【hǎo le】🙌，这下再🍣也不怕借给同事的 U 盘带着【pán dài zhe】病毒回【bìng dú huí】来了🌇。