軟盤已經成為塵封的歷史，現如沒使用過 u 盤的計算機使用者恐怕真的鳳毛麟角了。u 盤以其日漸小巧的體積，快速擴張的容量，越來越便宜的**成功的替代了軟盤，成為主流的移動儲存介質。
方便的同時帶來的是巨大的安全隱患。u 盤已經成為除了網路之外傳播數量最大的病毒和惡意程式傳播途徑。在不經意的一插之間，病毒或者惡意程式就已經感染了您的計算機。
難道永遠都只能被動的借助防毒軟體來防禦嗎？就像汽車安全技術一樣，windows 7 除了被動防禦，還提供了主動防禦的技術——限制移動儲存上的程式執行。
要啟動此功能也非常方便，直接執行gpedit.msc，開啟「本地組策略編輯器」，找到「計算機配置」，然後展開找到「管理模板」，然後點開「系統」，找到並點選「可移動儲存訪問」。在右邊會顯示所有可設定的可移動儲存訪問相關的策略。
u 盤屬於可移動磁碟，因此我們就看看怎樣設定可移動磁碟的訪問策略。
收起這個展開這個
自 windows vista 開始，系統就已經可以限制可移動磁碟的讀寫，大家對這個應該已經不陌生了。而且，僅僅限制 u 盤的讀寫，並不能滿足我們的需求。不能讀自然不會感染病毒，可也失去了 u 盤的意義。不能寫可以防止資訊外流，卻無法防止病毒入侵。
我們需要的，是從 windows 7 開始提供的新功能，拒絕執行許可權。
收起這個展開這個
收起這個展開這個
別看這個提示跟 uac 有點像，但卻無法通過改變執行帳號來執行。除非策略被更改為允許執行許可權。
收起這個展開這個
如果設定的是拒絕讀取許可權的策略，那麼將無法訪問 u 盤上的資訊。
收起這個展開這個
如果設定的是拒絕寫入許可權的策略，那麼無法將資訊寫入 u 盤。
展開來討論一下。對於 cd/*** 介質，同樣可以如 u 盤一樣做出限制。防止光碟自動執行傳播病毒。
那麼讀卡器，***/mp4，數位相機甚至移動**呢？這些都可以通過 usb 介面連線讀寫啊。在系統裡，這些裝置歸入 wpd 類，可以限制其讀取或者寫入。
總會非標準的裝置存在的吧？對於這種情況，系統同樣也提供了「自定義類」的設定，只要寫入裝置的 guid，就能限制其讀取和寫入。
如果你是企業的管理員，完全沒必要跑到每台機器上去設定，可以通過組策略快速的實現策略的實施。
好了，這下再也不怕借給同事的 u 盤帶著病毒回來了。
自製Win7安裝U盤！
大家都知道，win7 安裝光碟為 在小為 2.3g 左右，但光碟安裝的速度沒有 u盤來的快，而且有些機器沒有 光碟機，或是有些筆記本不帶光碟機，就比較麻煩了！下面，我們就直接將 win7 安裝檔案放 u盤上，用 u盤來啟動安裝！首選要選乙個大於2g的 u盤 因為 win7 的安裝原檔案超過有 2.3...
自製Win7安裝U盤
大家都知道，win7 安裝光碟為 在小為 2.3g 左右，但光碟安裝的速度沒有 u盤來的快，而且有些機器沒有 光碟機，或是有些筆記本不帶光碟機，就比較麻煩了！下面，我們就直接將 win7 安裝檔案放 u盤上，用 u盤來啟動安裝！首選要選乙個大於2g的u盤 因為win7的安裝原檔案超過有2.3g 然後...
U盤裝win7系統
製作可以安裝win7系統u盤步驟一 製作可以安裝win7系統u盤步驟二接下來選擇啟動按鈕 寫入硬碟映象，此時要保證u盤或者行動硬碟已經插好。製作可以安裝win7系統u盤步驟三在彈出的對話方塊中選擇要備份的啟動u盤或者行動硬碟，如果裡面有資料需要提前備份然後選擇格式化，如果為空可以直接點選寫入即可。製...