| 现在的病毒是越来越猖狂，上网惹上病毒就不说了，连U盘、移动硬盘等可移动存储设备也难逃病毒的魔爪。办公室的电脑中总会有些重要的资料，寝室里的电脑也多少会有些个人的秘密，要是这些重要的信息被人拷贝了，那后果不堪设想。要想拒绝病毒，防止秘密被泄漏最好的办法除了利用杀毒软件外，禁用可移动存储设备也是非常有必要的。下面就让我们来看看如何在Vista系统中禁用可移动存储设备吧。
在Vista中，用“组策略”对可移动存储设备进行限制是很方便并且很灵活的。我们可以完全禁止系统接入可移动存储设备，也可以对可移动存储设备只开放读取或写入权限，这样就可以满足不同情况时的需要。
Step1 单击“开始”→“运行”，输入“gpedit.msc”运行“组策略”。
Step2 依次展开“计算机配置”→“管理模板”→“系统”→“可移动存储访问”。在右侧，有很多项目可供设置，双击“所有可移动存储类:拒绝所有权限”。
Step3 在“设置”窗口中，其默认是“未配置”状态，我们选择“已启用”，单击“确定”按钮保存（如图1）。
图1 拒绝所有权限
这样我们就完成了对所有可移动存储设备的限制，别人可以将可移动存储设备插入你的USB接口，但是却无法读取或写人任何文件，可移动存储设备中的病毒也就别想进入系统了，别人也无法拷走你电脑中的资料，确保你的系统安全。
除了彻底禁止外，我们还能根据实际情况给以一定的权限。
1、拒绝拷贝重要数据
如果你想防止别人从你的系统中拷走重要数据，可以在“组策略”中设置关闭可移动存储设备的写入权限。同样是在“组策略”的“可移动存储访问”项目中，双击“可移动磁盘:拒绝写入权限”，将状态中的“未配置”改为“已启用”即可。
图2 拒绝写入权限
2、防止病毒进入系统
如果你是为了防止可移动存储设备中的病毒进入系统，那么可以关闭可移动存储设备的读取权限。配置“可移动磁盘:拒绝读取权限”这一项即可。当然我们还可以通过关闭“自动播放”功能来阻止病毒进入系统。关闭“自动播放”也可以在“组策略”中设置。
Step1 依次展开“计算机配置”→“管理模板”→“Windows组件”→“自动播放策略”。
Step2 在右侧窗口双击“关闭自动播放”，在弹出的“设置”窗口中选择“已启用”即可。
| 
