随着U盘的广泛应用，也成为了木马病毒紧盯的对象，Windows系统使用过程中，由于U盘病毒带来的问题很多，一些用户为了保证Win7系统的安装，防止USB病毒的入侵带来的麻烦，会直接杜绝USB接口在电脑中直接运行，但是如何设置呢？下面小编以新萝卜家园win7 旗舰版系统为例，给大家分享杜绝USB接口在电脑中直接运行的措施，具体步骤如下：

 

1、点击“开始——控制面板——硬件和声音——设备管理器”。
2、在设备管理器窗口中展开通用串行总线控制器列表，找到USB大容量存储设备，打开属性，在导航栏选择详细信息，复制出它的硬件ID，保存到记事本中。
3、把经常使用的USB设备插入电脑中，当设备进入正常运行状态后，点击开始——控制面板——硬件和声音——设备和打印机”，在此窗口中可看到所有设备。在任一个USB设备上右击选择属性。
4、在打开的属性窗口中选择“硬件——属性”，选择“详细信息”，选择“硬件ID项”，将其中的ID代码复制并保存到记事本中。
5、按“Win+r”打开“运行”窗口，输入“gpedit.msc”命令后按回车，打开组策略编辑器
6、在打开的组策略窗口中依次展开“计算机配置——管理模板——系统——设备安装——设备安装限制”，双击打开“允许安装与下列设备ID相匹配的设备”，点选“已启用”单击显示按钮，把之前保存在记事本里的设备ID粘贴进来。
7、选择禁止安装未由其他策略设置描述的设备，在弹出的窗口中选择已启用，选择确定后退出组策略。
　　通过以上组策略的设置后，就禁止了USB接口在win7旗舰版系统的运行了，可以保证了Windows7系统的安全性，防止USB病毒的侵入而带来不必要的麻烦了。