平时经常有朋友使用我的电脑给他们的手机、MP3下载歌曲或同U盘中下载游戏，为了防止因此而感染U盘病毒，我特意打开了虚拟机，以让U盘不能在真实的系统中使用，而是只能在虚拟机中使用。以前在使用XP系统时只需要对C:\WINDOWS\inf（其中C为你的系统安装的盘符，如果你的系统是安装在E盘，那么对应的就是E:\WINDOWS\inf目录）目录下的Usbstor.pnf和usbstor.inf进行设置就可以了（将其设置为拒绝当前用户访问），这样当前用户就无法安装USB设备驱动，也就达到了禁用USB的目的，禁用了USB,自然电就不会中U盘病毒。
后来我换了台新电脑，预装的是Vista系统，当我再次使用上面的方法来禁用USB设备时却发现不行了，即使设置了拒绝任何用户对Usbstor.pnf和usbstor.inf进行访问也不行，新插入的USB设备仍然能正常使用。到网上搜索了一下，发现在Vista系统下可以使用组策略来陕速方便的禁用USB设备，首先是使用WIN+R快捷键调出“运行”栏，输入gpedit.mse来打开本地组策略编辑器，在左侧任务窗口中依次选择“计算机配置”一”管理模板”一“系统” 一“可移动存储访问”，然后在右侧的窗口中选择“所有可移动存储类：拒绝所有权限”，双击打开其属性窗口，在这里将其设置为“已启用”，最后单击“确定”按钮保存退出。
这样设置后，当我们再插入新的USB设备时就会一直显示正在安装驱动程序，但却总是安装不上，另外还有一种情况就是驱动程序能安装上也能正常的显示出盘符，但是当你试图访问它的时候，就会看到一个拒绝访问的提示。
在进行了上面的组策略设置后，一个新的问题就是你的光驱也不能使用了，当我们在光盘盘符上点右键选择“弹出”菜单时，就会看到这样一个“当前正在使用”的提示，不懂的朋友还误以为你的光驱坏了呢。如果我们不想让别人使用光驱，但又不好明说，就可以使用上面的方法来进行设置。如果我们要使用光驱的话就把组策略中的“所有可移动存储类：拒绝所有权限”再设置为“未配置”就可以了。
同前通过U盘传播的病毒非常猖獗，希望本文所介绍的方法能够让各位在和U盘病毒的战斗中帮上忙。