最近小编在朋友的电脑上使用U盘，一插上去马上感染了病毒 ，还把我U盘PE系统里面的文件给删除了，当场气到我快吐血了。最近的病毒有抬头的趋势，有什么方法可以禁止USB直接在电脑上运行呢？今天小编分享一个通过组策略禁止USB接口运行。
一、打开控制面板-硬件和声音-设备管理器，在设备管理器中展开通用串行总线控制器列表，找到USB大容量存储设备，打开属性，在导航栏选择详细信息，复制出它的硬件ID，也保存记事本中。
二、把自己经常使用的USB设备插入电脑中，设备进入正常运行状态后，打开控制面板\硬件和声音\设备和打印机，在此窗口中可看到所有设备。
右击一个USB设备，选择属性，在打开窗口中选择硬件-属性，选择详细信息，选择硬件ID项，将其中的ID代码复制并保存到记事本中。
三、打开运行对话框，输入gpedit.msc，这时会弹出组策略窗口，依次展开计算机配置-管理模板-系统-设备安装-设备安装限制，打开允许安装与下列设备ID相匹配的设备，在已启用点为实点，单击显示按钮，把之前保存在记事本里的设备ID粘贴进来。
最后，再选择禁止安装未由其他策略设置描述的设备，在弹出的窗口中选择已启用，选择确定后退出。