現(xiàn)在的病毒是越來越猖狂，上網(wǎng)惹上病毒就不說了，連U盤、移動(dòng)硬盤等可移動(dòng)存儲(chǔ)設(shè)備也難逃病毒的魔爪。辦公室的電腦中總會(huì)有些重要的資料，寢室里的電腦也多少會(huì)有些個(gè)人的秘密，要是這些重要的信息被人拷貝了，那后果不堪設(shè)想。要想拒絕病毒，防止秘密被泄漏最好的辦法除了利用殺毒軟件外，禁用可移動(dòng)存儲(chǔ)設(shè)備也是非常有必要的。下面就讓我們來看看如何在Vista系統(tǒng)中禁用可移動(dòng)存儲(chǔ)設(shè)備吧。
在Vista中，用“組策略”對(duì)可移動(dòng)存儲(chǔ)設(shè)備進(jìn)行限制是很方便并且很靈活的。我們可以完全禁止系統(tǒng)接入可移動(dòng)存儲(chǔ)設(shè)備，也可以對(duì)可移動(dòng)存儲(chǔ)設(shè)備只開放讀取或?qū)懭霗?quán)限，這樣就可以滿足不同情況時(shí)的需要。
Step1 單擊“開始”→“運(yùn)行”，輸入“gpedit.msc”運(yùn)行“組策略”。
Step2 依次展開“計(jì)算機(jī)配置”→“管理模板”→“系統(tǒng)”→“可移動(dòng)存儲(chǔ)訪問”。在右側(cè)，有很多項(xiàng)目可供設(shè)置，雙擊“所有可移動(dòng)存儲(chǔ)類:拒絕所有權(quán)限”。
Step3 在“設(shè)置”窗口中，其默認(rèn)是“未配置”狀態(tài)，我們選擇“已啟用”，單擊“確定”按鈕保存（如圖1）。

圖1 拒絕所有權(quán)限

這樣我們就完成了對(duì)所有可移動(dòng)存儲(chǔ)設(shè)備的限制，別人可以將可移動(dòng)存儲(chǔ)設(shè)備插入你的USB接口，但是卻無法讀取或?qū)懭巳魏挝募?，可移?dòng)存儲(chǔ)設(shè)備中的病毒也就別想進(jìn)入系統(tǒng)了，別人也無法拷走你電腦中的資料，確保你的系統(tǒng)安全。
除了徹底禁止外，我們還能根據(jù)實(shí)際情況給以一定的權(quán)限。
1、拒絕拷貝重要數(shù)據(jù)
如果你想防止別人從你的系統(tǒng)中拷走重要數(shù)據(jù)，可以在“組策略”中設(shè)置關(guān)閉可移動(dòng)存儲(chǔ)設(shè)備的寫入權(quán)限。同樣是在“組策略”的“可移動(dòng)存儲(chǔ)訪問”項(xiàng)目中，雙擊“可移動(dòng)磁盤:拒絕寫入權(quán)限”，將狀態(tài)中的“未配置”改為“已啟用”即可。

圖2 拒絕寫入權(quán)限

2、防止病毒進(jìn)入系統(tǒng)
如果你是為了防止可移動(dòng)存儲(chǔ)設(shè)備中的病毒進(jìn)入系統(tǒng)，那么可以關(guān)閉可移動(dòng)存儲(chǔ)設(shè)備的讀取權(quán)限。配置“可移動(dòng)磁盤:拒絕讀取權(quán)限”這一項(xiàng)即可。當(dāng)然我們還可以通過關(guān)閉“自動(dòng)播放”功能來阻止病毒進(jìn)入系統(tǒng)。關(guān)閉“自動(dòng)播放”也可以在“組策略”中設(shè)置。
Step1 依次展開“計(jì)算機(jī)配置”→“管理模板”→“Windows組件”→“自動(dòng)播放策略”。
Step2 在右側(cè)窗口雙擊“關(guān)閉自動(dòng)播放”，在彈出的“設(shè)置”窗口中選擇“已啟用”即可。