今天公司要求工控机除了工作软件其他软件一律禁止，让我想办法
于是我想到了用组策略
工作完成后想到是否可以用我这个方法来禁止优盘病毒呢？
方法具体是这样：
在“运行”中输入“gpedit.msc”打开组策略编辑器
之后打开“计算机配置”中的“windows设置”找到“软件限制策略”用右键点击
在菜单中选择“建立新策略”
然后打开“其他规则”现在需要点击窗口上方的“操作”选择“新路径规则”
“路径”设置为你的优盘盘符根目录（如H:\） “安全级别”选择“不允许的”
之后就是一路确定
重启后才能生效哦
按照我的这个思路，H盘下所有程序都是被禁止运行的，所以AUTO类病毒就失去了激活方法，有人说那我移动硬盘里还有电影哩，那不是也不能看了？这里要说的是，此策略只禁止“程序”，电影不是程序，打开它的程序“暴风影音”是装在C盘下的！可能我这个思路还有很多BUG，因为没时间去验证了，欢迎大家来探讨，总结出一个可行的策略，这样最起码能让优盘病毒消停一段日子！现在这个方法已知的问题有一个：如何完全杜绝病毒修改这个策略？
