U盘病毒一直是很多电脑用户防不胜防的存在，为了防止电脑轻易遭受病毒的攻击，我们可以从病毒传播的源头入手，其中一种有效方法是直接杜绝USB接口在电脑中直接运行。在Win7操作系统下，我们可以通过组策略来禁止USB接口的运行。想知道具体操作方法的朋友们，不妨跟着以下教程思路来看看。
一、打开“控制面板-硬件和声音-设备管理器”，在设备管理器中展开通用串行总线控制器列表，找到USB大容量存储设备，打开属性，在导航栏选择详细信息，复制出它的硬件ID保存在记事本中。
二、把个人常用的USB设备插入电脑中，设备进入正常运行状态后，“打开控制面板硬件和声音设备和打印机”，在此窗口中可看到所有设备。
右击USB设备，选择属性，在打开窗口中选择“硬件-属性”，选择“详细信息”，选择“硬件ID项”，将其中的ID代码复制并保存到记事本中。
三、打开运行对话框，输入gpedit.msc，这时会弹出组策略窗口，依次展开“计算机配置-管理模板-系统-设备安装-设备安装限制”，打开“允许安装与下列设备ID相匹配的设备”，在“已启用”点为实点，单击显示按钮，把之前保存在记事本里的设备ID粘贴进来。
最后，再选择禁止安装未由其他策略设置描述的设备，在弹出的窗口中选择已启用，选择确定后退出。
通过以上步骤完成对windows7旗舰版组策略的相关设置后，我们就可以更好地维护windows7系统的安全性，有效防止USB病毒侵入带来的不必要麻烦。对应的操作过程非常简单，需要的朋友们不妨一试。
