利用Win7的權限控制功能來設置USB權限

當我們使用外來設備儲存USB插入電腦主機之后，系統就會自動進行對USB的識別并為USB設備安裝驅動的過程，識別USB接口后，就會對USB存儲設備里面的文件進行自動播放，但自動播放會讓木馬病毒趁虛而入，其實我們可以利用Windows 7的“權限控制功能”來阻止這兩項的運行。

首先進入“X:/Windows/inf”目錄（X:為Win7所在分區盤符），分別找到“usbport.PNF”和“usbstor.PNF”這兩個文件，然后分別再將與之對應的“組或用戶”屬性安全權限設置為“拒絕”即可。

以設置“usbport.PNF”為例，usbstor.PNF也是一樣：

用鼠標右鍵單擊“usbport.PNF”文件，在彈出的對話框中切換到“安全”選項卡，點擊“編輯”按鈕，然后將系統默認的組或用戶“SYSTEM”的“完全控制”權限設置為“拒絕”即可（如圖所示）。

此方法雖可以從源頭控制USB設備的自安裝情況，當你將設備插入電腦主機后，系統就會對USB的插入行為不做任何回應。不過你還可以為自己常用的用戶提升權限，使其獲得“完全控制”權限，而普通用戶權限則修改為拒絕，從而達到變通的效果。