本篇文章为大家带来最后一期的Windows Server 2008组策略安全设置。
五、对U盘病毒说“No”
在办公时，我们复制文件的途径经常是通过通过U盘的。但令人担忧的是现在无论局域网还是广域网中都充斥着各种各样的病毒，一不小心就会传播到U盘上，再随着U盘在各个计算机之间的“游走”而愈演愈烈。那么对于Windows Server 2008系统来说，除了安装优秀的杀毒软件之外，我们还能采取什么措施来阻止U盘病毒呢?其实很简单，我们可以通过设置Windows Server 2008系统的组策略参数，来禁止本地计算机系统读取U盘，这样U盘中的病毒文件就无法传播出来。步骤如下：
首先以特权帐号进入Windows Server 2008系统环境，然后单击“开始”“运行”命令，在系统运行框中执行gpedit.msc命令，打开本地计算机的组策略编辑窗口。其次在组策略编辑窗口左侧区域展开“用户配置”选项，然后依次选择“管理模板”“系统”“可移动存储”选项，继而找到右方对话框中的“可移动磁盘：拒绝读取权限”目标组策略选项。

 
然后鼠标右键单击上述选项，右键单击菜单中的“属性”命令打开组策略属性设置界面，选中其中的“已启用”选项，然后确定。