在Windows7中防范U盘病毒的传播

《在Windows7中防范U盘病毒的传播》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、在Windows7中防范U盘病毒的传播软盘已经成为尘封的历史，现如没使川过U盘的计算机川户恐怕真的凤毛麟角了。U盘以其H渐小巧的体积，快速扩张的容量，越來越便宜的价格成功的替代了软盘，成为主流的移动存储介质。方便的同时带來的是巨大的安全隐患。U盘已经成为除了网络之外传播数量最大的病毒和恶意程序传播途径。在不经意的一插Z间，病毒或者恶意程序就已经感染了您的计算机。难道永远都只能被动的借助杀毒软件来防御吗？就像汽车安全技术一样，Windows7除了被动防御，还提供了主动防御的技术——限制移动存储上的程序运行。耍启动此功能也非常方便，直接运行gpedit.m

2、sc,打开“本地组策略编辑器找到“计算机配置然后展开找到“管理模板；’然后点开“系统;’找到并点击“可移动存储访问：在右边会显示所冇可设置的可移动存储访问相关的策略。U盘加于可移动磁盘，因此我们就看看怎样设置可移动磁盘的访问策略。±—T—EJBfllD3MI0I5WIQIS»»3F刻如叭E品4・)«MrdamUrvwROBRJP・LBH圧、«tofcZ!ttrn»iWF®ttettftfTCTLasLC0WC^«^M5«l»ECDfacw*咖5用ECDfQCWSew.A.RJR■Twaraiftm^«cwnfc>VlVdowi■raWindowsVis

3、ta开始，系统就已经可以限制可移动磁盘的读写，人家对这个应该己经不陌生了。而且，仅仅限制U盘的读写，并不能满足我们的需求。不能读自然不会感染病毒，可也失去了U盘的意义。不能写可以防止信息外流，却无法防止病毒入侵。我们需要的是从Windows7开始提供的新功能，拒绝执行权限。-4计醫门&芒软件设査.>2WindowsiSX▲23•；Windows迴件B打fm揑割IB饭t>□网塔：•fitInternet連喳音理>Ofscsi丄Kerberos一WindowsWindow时訓6务一Window文件限护□丸配苦□.睫碧言理.分帝式COMSi欢SI回w$£1可

4、移动存毗同19个ISA状35注M邑淫咖机松对1啟3够m位1去KS占V.CD旬DVD:痹絶执行何上足査百IlCDJQDVD:毛亳卿板F2走B腫1CD50DVD:柜念写入妙去KS苦匕m走义獎拒色渎取棘-*E21L刍定义处拒启西入权展百L.氓戛动细柜M行西未EfiS圭紋圭赵制:疤3取阿集配査e里S!^Q»；拒吧勇入硕^KB吉丰他X,P3:耳移e1L石榕淀盘;毛尾專入俪31皓有可檳勃移也岂距追听BE垠邑年有可移初*尢许在远程今科应进习SE逹脣驱如:拒樂执行陌吉；送擁动细毛®5題砸百全曲顶却II：距壬写入阿？S1LWPO设他拒是读取杖F85]WP01Sfh?&G

5、入霞限£点击该策略，选择“已启用',’即可打开该策略。启用此策略设置，将拒绝对可移动存储类的执行权限。如果禁用或未配置此策略设置，将允许对此可移动存储类的执行权限。设置完该策略，我们来运行一下U盘上的程序看看。系统肓接给出不允许运行的提示:目标文件夹访问被拒绝您》权限来执行此揍作可移可用空间:772MB总大小：7.44GB取消重试(R)别看这个提示跟UAC有点像，但却无法通过改变运行帐号來执行。除非策略被更改为允许执行权限。如果设置的是拒绝读取权限的策略，那么将无法访问U盘上的信息。如果设置的是拒绝写入权限的策略，那么无法将信息写入U盘。展开来讨论一下

6、。对于CD/DVD介质，同样可以如U盘一样做出限制。防止光盘自动运行传播病毒。那么读卡器，MP3/MP4,数码相机甚至移动电话呢?这些都nJ以通过USB接口连接读写啊。在系统里，这些设备归入WPD类,可以限制其读取或者写入。总会非标准的设备存在的吧?对于这种情况，系统同样也提供了“自定义类”的设置，只要写入设备的GUID,就能限制其读取和写入。如果你是企业的管理员，完全没必要跑到每台机器上去设置，可以通过组策略快速的实现策略的实施。好了，这下再也不怕借给同事的U盘带着病毒回来了。