请选择 进入手机版 | 继续访问电脑版

u盘启动盘制作工具

 找回密码
 立即注册
查看: 238|回复: 0

在Win7系统中如何设置访问策略来防范U盘病毒

[复制链接]

510

主题

510

帖子

1551

积分

金牌会员

Rank: 6Rank: 6

积分
1551
发表于 2017-1-28 06:30:22 | 显示全部楼层 |阅读模式

在Win7系统中如何设置访问策略来防范U盘病毒
Windows7 除了被动防御,还提供了主动防御的技术——限制移动存储上的程序运行。要启动这个功能也很方便,直接运行gpedit.msc,打开“本地组策略编辑器”,找到“计算机配置”,展开找到“管理模板”,点开“系统”,找到并点击“可移动存储访问”。在右边会显示所有可设置的可移动存储访问相关的策略。
U 盘属于可移动磁盘,所以我们看看怎样设置可移动磁盘的访问策略。

gg300.png
自 WindowsVista开始,系统就已经可以限制可移动磁盘的读写,大家对这个应该已经不陌生了。而且,仅仅限制 U 盘的读写,并不能满足我们的需求。不能读自然不会感染病毒,可也失去了 U 盘的意义。不能写可以防止信息外流,却无法防止病毒入侵。
从 Windows 7 开始提供的新功能,拒绝执行权限。
gg300.png

点击这个策略,选择“已启用”,就可以打开该策略。启用这个策略设置,会拒绝对可移动存储类的执行权限。如果禁用或未配置此策略设置,将允许对此可移动存储类的执行权限。
设置完该策略,我们来运行一下 U 盘上的程序看看。系统直接给出不允许运行的提示:


gg300.png

不要看这个上提示和 UAC 有点像,但不能通过改变运行帐号来执行。除非策略被更改为允许执行权限。

gg300.png


假如设置的是拒绝读取权限的策略,那么会无法访问 U 盘上的信息。

gg300.png
如果设置的是拒绝写入权限的策略,那么不能把信息写入U 盘。
展开来讨论一下。对于 CD/DVD 介质,同样可以像U 盘一样做出限制。防止光盘自动运行传播病毒。那么读卡器,MP3/MP4,数码相机甚至移动电话呢?这些都可以通过 USB 接口连接读写啊。在系统里,这些设备归入 WPD 类,可以限制其读取或者写入。总会非标准的设备存在的吧?对于这种情况,系统同样也提供了“自定义类”的设置,只要写入设备的 GUID,就能限制其读取和写入。如果你是企业的管理员,完全没必要跑到每台机器上去设置,可以通过组策略快速的实现策略的实施。
gg300.png
gg300.png
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|u盘启动盘制作工具 ( 苏ICP备11021222号

GMT+8, 2018-2-23 21:56 , Processed in 0.140627 second(s), 33 queries .

Powered by Discuz! X3.2

© 2001-2017 Comsenz Inc. Template By 【未来科技】【 www.wekei.cn 】

快速回复 返回顶部 返回列表