教你輕松抵御windows7中的U盤(pán)病毒的傳播

　　軟盤(pán)已經(jīng)成為塵封的歷史，現(xiàn)如沒(méi)使用過(guò) U 盤(pán)的計(jì)算機(jī)用戶(hù)恐怕真的鳳毛麟角了。U 盤(pán)以其日漸小巧的體積，快速擴(kuò)張的容量，越來(lái)越便宜的價(jià)格成功的替代了軟盤(pán)，成為主流的移動(dòng)存儲(chǔ)介質(zhì)。隨著U盤(pán)、移動(dòng)硬盤(pán)、存儲(chǔ)卡等移動(dòng)存儲(chǔ)設(shè)備的普及，U盤(pán)病毒早已泛濫成災(zāi),在不經(jīng)意的一插之間，病毒或者惡意程序就已經(jīng)感染了您的計(jì)算機(jī)。

　　什么是U盤(pán)病毒?U盤(pán)病毒顧名思義就是通過(guò)U盤(pán)傳播的病毒，能通過(guò)產(chǎn)生AutoRun.inf進(jìn)行傳播的病毒，都可以稱(chēng)為U盤(pán)病毒(又稱(chēng)Autorun病毒)。那么在現(xiàn)階段無(wú)法杜絕U盤(pán)使用的情況下，如何減少中毒機(jī)率呢?這時(shí)候掌握一定的U盤(pán)病毒防護(hù)措施和解決方法就顯得尤為重要了�！≡撛趺崔k呢?難道永遠(yuǎn)都只能被動(dòng)的借助殺毒軟件來(lái)防御嗎?就像汽車(chē)安全技術(shù)一樣，Windows 7 除了被動(dòng)防御，還提供了主動(dòng)防御的技術(shù)——限制移動(dòng)存儲(chǔ)上的程序運(yùn)行。

　　要啟動(dòng)此功能也非常方便，直接運(yùn)行 gpedit.msc，打開(kāi)“本地組策略編輯器”，找到“計(jì)算機(jī)配置”，然后展開(kāi)找到“管理模板”，然后點(diǎn)開(kāi)“系統(tǒng)”，找到并點(diǎn)擊“可移動(dòng)存儲(chǔ)訪(fǎng)問(wèn)”。在右邊會(huì)顯示所有可設(shè)置的可移動(dòng)存儲(chǔ)訪(fǎng)問(wèn)相關(guān)的策略。

　　U 盤(pán)屬于可移動(dòng)磁盤(pán)，因此我們就看看怎樣設(shè)置可移動(dòng)磁盤(pán)的訪(fǎng)問(wèn)策略。

　　自 Windows Vista 開(kāi)始，系統(tǒng)就已經(jīng)可以限制可移動(dòng)磁盤(pán)的讀寫(xiě)，大家對(duì)這個(gè)應(yīng)該已經(jīng)不陌生了。而且，僅僅限制 U 盤(pán)的讀寫(xiě)，并不能滿(mǎn)足我們的需求。不能讀自然不會(huì)感染病毒，可也失去了 U 盤(pán)的意義。不能寫(xiě)可以防止信息外流，卻無(wú)法防止病毒入侵。

　　我們需要的，是從 Windows 7 開(kāi)始提供的新功能，拒絕執(zhí)行權(quán)限。

　　點(diǎn)擊該策略，選擇“已啟用”，即可打開(kāi)該策略。啟用此策略設(shè)置，將拒絕對(duì)可移動(dòng)存儲(chǔ)類(lèi)的執(zhí)行權(quán)限。如果禁用或未配置此策略設(shè)置，將允許對(duì)此可移動(dòng)存儲(chǔ)類(lèi)的執(zhí)行權(quán)限。

　　設(shè)置完該策略，我們來(lái)運(yùn)行一下 U 盤(pán)上的程序看看。系統(tǒng)直接給出不允許運(yùn)行的提示：

　　別看這個(gè)提示跟 UAC 有點(diǎn)像，但卻無(wú)法通過(guò)改變運(yùn)行帳號(hào)來(lái)執(zhí)行。除非策略被更改為允許執(zhí)行權(quán)限。