今天公司要求工控机除了工作软件其他软件一律禁止，让我想办法。于是我想到了用组策略，工作完成后想到是否可以用我这个方法来禁止优盘病毒呢？

　　在“运行”中输入“gpedit.msc”打开组策略编辑器，之后打开“计算机配置”中的“Windows设置”找到“软件限制策略”用右键点击在菜单中选择“建立新策略”，然后打开“其他规则”，现在需要点击窗口上方的“操作”，选择“新路径规则”，“路径”设置为你的优盘盘符根目录（如H:\），“安全级别”选择“不允许的”。之后就是一路确定，重启后才能生效哦！

　　按照我的这个思路，H盘下所有程序都是被禁止运行的，所以AUTO类病毒就失去了激活方法。有人说那我移动硬盘里还有电影哩，那不是也不能看了？这里要说的是，此策略只禁止“程序”，电影不是程序，打开它的程序“暴风影音”是装在C盘下的！可能我这个思路还有很多BUG，因为没时间去验证了。欢迎大家一起来探讨，总结出一个可行的策略，这样最起码能让优盘病毒消停一段日子！

　　最后，可以通过关闭自动播放来防止U盘病毒，请参见我的防止U盘病毒，五大方法彻底关闭自动播放，