用Win7獨有功能 禁USB自動安裝驅動

常規情況下，用戶在限制USB設備使用方面，首先考慮的就是禁止其自動播放，以避免木馬病毒入侵，但很多時候，這樣的方法並不是很有效。如果你是Win7用戶，那就可以通過它獨有的「許可權控制」技術，從源頭上控制USB設備的自動運行。　

　　大家都知道，當USB設備插入電腦主機之後，系統將會提示該設備已經可以使用，這個過程其實就是系統識別並為USB設備安裝驅動的過程。因此我們可以利用Win7特有的許可權控制功能，禁止它自動識別並安裝驅動，這樣就可以達到控制源頭的目的了。　　

　　首先進入「X:/Windows/inf」目錄（X:為Win7所在分區盤符），分別找到「usbport.PNF」和「usbstor.PNF」這兩個文件，然後分別再將與之對應的「組或用戶」屬性安全許可權設置為「拒絕」即可。　　

　　以設置「usbport.PNF」為例：　　

　　用滑鼠右鍵單擊「usbport.PNF」文件，在彈出的對話框中切換到「安全」選項卡，點擊「編輯」按鈕，然後將系統默認的組或用戶「SYSTEM」的「完全控制」許可權設置為「拒絕」即可。



　　此方法雖可以從源頭控制USB設備的自安裝情況，當你將設備插入電腦主機后，系統就會「裝聾作啞」，對於你的插入行為不做任何回應。所以董師傅建議，你可以為自己常用的用戶提升許可權，使其獲得「完全控制」許可權，而普通用戶許可權則修改為拒絕，從而達到變通的效果。

謝謝