Win7 组策略一招根治 U 盘病毒：启用“拒绝可移动存储执行权限”，病毒插上也跑不起来

U 盘病毒利用 autorun.inf + 可执行文件自动运行。Win7 组策略提供“拒绝可移动存储执行权限”，从执行层面物理阻断，比单纯禁用自动播放/只读更彻底。

配置路径

1. Win+R → gpedit.msc (专业版/企业版/旗舰版)。
2. 计算机配置 → 管理模板 → 系统 → 可移动存储访问。
3. 双击 “可移动磁盘: 拒绝执行权限” → “已启用” → 确定。
4. Win+R → gpupdate /force 刷新。

效果验证

插入带病毒 U 盘，双击任意 .exe/.bat/.scr 等可执行文件，系统直接弹窗：“Windows 无法访问指定设备、路径或文件...”，无法通过 UAC 提权绕过，除非策略改回“允许”。

对比优势

配合“禁用自动播放”双重防护，U 盘病毒彻底失效。