防止U盘病毒新手提示
在相应的显示区域中的其他选择权规则的第二分支，右键单击空白位置，从弹出的快捷菜单中，打开新散列规则的执行命令，在设置对话框如图2所示，单击设置对话框；浏览按钮，从得到的文件对话框选择、样本的选择和添加病毒程序文件，Windows系统会自动创建文件的哈希值也相应的样本病毒文件的版本以及其他属性信息显示出来，然后我们将只要程序文件设置安全级别是不允许的，然后单击确定按钮，这样天后指定的样品进行USB文件病毒，USB病毒被软件限制政策限制不能攻击运行。考虑到现在的USB病毒变种更多，我们必须定期检查在线病毒公告，收集病毒样本的各种样本，以达到病毒样本运行的目的。设置操作：
开始/单击本地计算机的桌面运行命令gpedit.msc命令，在系统运行框中执行，打开组策略编辑器窗口的相应制度，扩大窗口左边显示的是本地计算机策略/区域/系统/用户配置管理模板选项分支；
图3 Windows应用程序许可证
其次，在相应的分支系统选项在显示区域中，找到目标组策略选项只允许运行Windows应用程序，并使用这个选项，单击右键，执行属性命令的快捷菜单，如图3所示，打开设置对话框，选择其中的选项，点击在同时按钮显示，点击添加按钮的设置窗口，我们通常需要运行添加应用，最后点击确定按钮，然后没有病毒被添加到程序中是不允许在本地计算机上运行的系统，所以USB病毒不能自动攻击感染本地计算机系统。但这种方法是操作较为繁琐。毕竟，我们需要一个接一个地添加到组策略控制列表中，工作量非常大，这不利于提高我们的工作效率。
提示：在服务器系统中保存一些重要信息，我们可以使用该方法禁用USB设备，实现非法USB病毒传播的目的，使USB设备失效，毕竟是不接近USB病毒的服务器系统。禁用USB设备，我们可以按照操作设置系统：
开始/单击桌面在本地计算机程序/附件/ Windows Explorer命令系统资源管理器在弹出的窗口中，一个接一个，从Windows INF INF文件夹和文件夹窗口，窗口查找文件usbstor.pnf USB驱动；
然后右键单击usbstor.pnf驱动文件，命令的执行性能，从快捷菜单中打开相应的文件的属性设置窗口；单击安全标签设置窗口中，选择每个帐户和相应的标签页，而帐户访问权限设置为拒绝，最后单击确定按钮。即使是插入到本地计算机系统的USB设备，也不会被系统安装所识别，因此USB病毒自然不会感染本地计算机系统。