求校园网内，有效防止U盘病毒传播的方法？

显示全部楼层 · 2011-5-20 09:18:28

冰点、还原精灵、还原卡等都试过，失败了。杀毒软件，瑞星，正版，大部分人选跳过扫描，结果虚设了。
无奈求高手支招！

千问 · 2011-5-20 09:18:28

个人觉得比较好的方法是在组策略里禁运U盘里的所有程序，可以在组策略里添加路径规则x:\\*(注：X为U盘盘符，可以多建立几条，从已有盘符之后开始建起，建立三四个就可以了)，权限为不允许，那样的话，U盘里的所有程序都不可能自动运行，也不可以手动打开，这样就禁止了文件夹模仿等病毒的误点击（注：只限程序文件，比如inf、exe、bat等文件，word、excel等文件不受影响），那样的话就从源头制止U盘病毒发作的可能。但有一点麻烦，就是如果真的要运行程序的话，要从U盘拷到电脑才能运行（同时也就是说如果谁那么无聊，把病毒拷到你电脑上运行的话，这个方法是无能为力的），那样的话只能说靠你的杀毒软件了·········

<h4class=\"ask\">追问

这办法看来很不错，希望详细说明，按步骤一步步来。
如果能只让用U盘里的word、excel的话，就完全达到我的目的了。
详细说明ok后，分就归你~

千问 · 2011-5-20 09:18:28

不知道你的是不是XP系统，如果是的话，下面的做法照做即可，如果是win7，方法类似。打开开始菜单——管理工具——本地安全策略——单击软件限制策略，在右面出现的“其它规则”上双击，然后在出现的新框里右键，选择新路径规则，弹出的框里路径写上“X:\\*”（不要双引号，X替换成U盘的盘符，假如是从H盘起，就写\"H:\\*\"），安全级别选择不允许，然后确定。之后多新建几条规则，把其后的三四个盘也照样建立规则（应付同时插上几个盘的情况），这样就可以了。做完之后。你可以在自己的U盘里拷上一点应用程序试验一下，在U盘里打开的话，如果规则建立正确，是会出现提示框的，程序也打不开。

再次提醒：如果人工手动把病毒复制到本地磁盘运行的话，这个方法是没有防御效果的，所以杀毒软件的本地防御还是很必要的

千问 · 2011-5-20 09:18:28

关键就是不能封....需要使用U盘，但是想限制U盘不能往硬盘复制安装文件....或者应该把硬盘全部设为只读？

千问 · 2011-5-20 09:18:28

是NTFS文件系统的安全设置。它可以把只读权限赋予某一用户或所有人，也可以对不同的人赋予不同的权限。

如果分区中文件较多的话，更改权限需要一定的时间。我的建议是，针对不同用途，建立多个账户，把合理的权限分配给不同的账户，用合理的账户登录，得到的就是你所需要的权限。
你搜一下教程

千问 · 2011-5-20 09:18:28

硬盘只读能限制U盘病毒传播否？

千问 · 2011-5-20 09:18:28

木有实验过应该可以

千问 · 2011-5-20 09:18:28

下午试验去，改天告诉你结果。
如果还有其他方法能使用U盘又安全可靠，望高手不吝赐教~~~我这边那个焦啊~~~~

千问 · 2011-5-20 09:18:28

不行就做全盘还原这样应该可以

千问 · 2011-5-20 09:18:28

1、U盘为必须使用
2、如何不让U盘病毒施虐
3、局域网病毒不用担心
4、再加40分看看响应是否积极，诚心求高手支招