鉴于大家平时装的NOD或其它杀毒软件，对U盘文件夹病毒不太感冒。

特此写个利用windows自身的软件限制组策略来防御U盘病毒自动启动教程，希望对大家有用。

让我们先去了解U盘病毒的原理，可以这么说基本是靠autorun.inf这个文件启动并传染。

启动软件限制组策略方法: 运行->gpedit.msc

设置软件限制组策略，打开“组策略”的“软件限制策略”，分别新建如下路径规则：
路径: ？：\*.* 安全级别 ：不允许的 （?为防所有U盘路径）

路径: *.*.* 安全级别 ： 不允许的 （可选，防双后缀病毒假冒其他文件）

如图添加 (i盘改为你U盘的盘符)

禁止运行

Autorun.inf
exe
COM
VBS
DAT
 

最后提醒大家养成良好的习惯，设置关闭所有驱动器的自动运行,平时打开硬盘根目录（或文件夹）要养成 右击鼠标——“打开”的习惯。对于别人的U盘，我们通常不能确保其安全性，请不要直接双击盘符和文件夹！利用资源管理器的树形目录打开文件夹。那么，任何病毒，不管多么厉害，也不能自动运行。
建议在“文件夹属性”——“查看” 勾选 “显示所有文件和文件夹”，有病毒也不会隐藏，菜鸟也会“手工杀毒”（就是平时的直接删除文件就可以了)。