windows server 2012 如何禁止执行U盘内程序

为了服务器安全，一般接入服务器的U盘我们都会设置禁止执行U盘内的程序，防止服务器感染木马病毒等，那么具体应该如何设置呢？

一、通过组策略设置。

1、在电脑桌面使用快捷键win键+r打开运行窗口，输入gpedit.msc，点击确定。

3、在右侧窗口中找到并双击打开可移动磁盘：拒绝执行权限，在弹出的窗口中勾选已启用，然后点击确定即可。

2、在上方选项卡中点击安全，然后点击高级，在弹出的窗口中双击everyone组。

4、在下方取消勾选遍历文件夹/执行文件，然后依次点击确定即可。

2、普通模式也就是访客模式初始默认无任何权限，自然也不可能会执行U盘内的程序照成服务器危害了，当确实需要使用U盘内的文件时，在右上方点击选项—模式切换。

4、在右上角找到并点击防拷选项，在弹出的窗口中我们可以根据需要对普通模式设置一定的权限，也可以设置U盘内文件防止截图等安全属性，如果需要服务器和U盘都比较安全，建议直接设置绑定。