007系列电影里经常出现高手窃取电脑数据的镜头,那时使用的还是软盘,体积大容量小读取速度慢。每每看到拷贝数据到80%～90%时,一般都会被对方发现,然后就是高手将那些“饭桶”一个个解决。现在U盘价格一降再降,容量也越来越大,又小巧又方便,用U盘从电脑里面复制出一些文件,是非常简单的事情。这样对电脑里面资料就有很大的威胁,如何让自己的电脑不被别人随便复制文件,又可以让自己的U盘运用自如呢?
　　我们可以通过组策略让Windows7来完成这项任务。通过设置既可以禁用所有的USB存储设备,而且还可以让系统只能使用指定的U盘。
　　第一步,把自己的U盘插入计算机,让系统可以正常使用U盘,然后在“计算机”图标上右键,选择“属性”,单击“设备管理器”,“通用串行总线控制器”中“USB大容量存储设备”属性→详细信息→属性的硬件ID,复制出它的硬件ID保存一下(如图1所示)。
　　第二步,调出Windows7组策略。
　　单击“开始→运行”,输入“cmd”,在“命令提示符”对话框中输入“mmc.exe”并回车打开“控制台”,依次单击“文件→添加/删除管理单元→添加”按鈕(如图2所示),选中“组策略对象编辑器→添加”按钮,然后单击“完成”按钮(如图3所示)。
　　第三步,依次展开“计算机配置→管理模板→系统→设备安装→设备安装限制”,双击右侧的“禁止安装未由其他策略设置描述的设备”,在弹出的窗口中选择“已启用”,再点击“确定”按钮,设置它可以用来禁止策略未描述的USB设备(如图4,图5所示)。
　　第四步,现在整个操作已经完成,可以插入其他U盘或移动硬盘试验。这时就会发现自己的U盘成为电脑独一无二的合法使用者了。