禁止优盘自动播放
很多时候,优盘设备只要插入到计算机系统中,Windows系统就能自动打开优盘窗口,以便帮助我们快速浏览其中的资源。而自动打开优盘窗口的操作,很有可能被网络病毒利用成激活操作,那样一来我们只要一不小心插入优盘设备,计算机系统立即就会被感染网络病毒;为了防止优盘病毒不请自来,我们必须想办法让计算机系统禁止优盘自动播放,要做到这一点,我们可以按照下面的操作来进行:
首先在本地计算机系统桌面中依次单击“开始”/“运行”命令,在弹出的系统运行文本框中,输入字符串命令“gpedit.msc”,单击“确定”按钮后,打开对应系统的组策略控制台窗口;
其次在该控制台窗口的左侧显示区域,逐一点选“本地计算机策略”/“计算机配置”/“管理模板”/“系统”分支选项,在对应“系统”分支选项的右侧显示区域中,找到“关闭自动播放”选项,并用鼠标右键单击该选项,从弹出的快捷菜单中执行“属性”命令,打开如图1所示的属性设置窗口;
图1 关闭磁盘自动播放
禁止运行病毒样本
不少网络病毒通过优盘进行非法传播时,往往都是先运行样本病毒程序,之后进行扩散传播;依照这样的传播原理,我们应该及时查询病毒公告,寻找最新的病毒程序样本,并将对应的病毒样本文件拷贝到本地计算机系统中,之后通过合适的组策略设置,来禁止样本病毒程序自动运行。在禁止运行病毒程序样本文件时,我们可以按照下面的操作来设置系统组策略参数:
首先按照前面的操作步骤,打开本地计算机系统的组策略编辑窗口,在该编辑窗口的左侧显示区域逐一点选“本地计算机策略”/“计算机配置”/“Windows设置”/“安全设置”/“软件限制策略”/“其他规则”分支选项;
图2 规则设置
限制运行指定程序
如果我们让自己的计算机系统只能运行指定的一些应用程序,其他任何应用程序包括病毒程序都不能运行的话,同样也能实现拒绝优盘病毒非法传播的目的。要限制系统只能运行指定应用程序时,我们可以按照下面的设9 7 3 1 2 4 8 :