在Windows XP系統(tǒng)下，用戶在限制USB設(shè)備使用方面，首先考慮的就是禁止其自動(dòng)播放，以避免木馬病毒入侵。但很多時(shí)候，這樣的方法并不是很有效。如果你是Windows 7用戶，那就可以通過(guò)它獨(dú)有的“權(quán)限控制”技術(shù)，從源頭上控制USB設(shè)備的自動(dòng)運(yùn)行。

那么，怎樣才能從源頭控制呢？

　　大家應(yīng)該都知道，當(dāng)USB設(shè)備插入電腦主機(jī)，稍后一會(huì)，系統(tǒng)將會(huì)提示XX設(shè)備已經(jīng)可以使用，這個(gè)過(guò)程其實(shí)就是系統(tǒng)識(shí)別，并為USB設(shè)備安裝驅(qū)動(dòng)的過(guò)程。我們可以利用Windows 7特有的權(quán)限控制功能，禁止它自動(dòng)識(shí)別并安裝驅(qū)動(dòng)，這樣就可以達(dá)到控制源頭的目的了。

　　進(jìn)入“X:\Windows\inf”目錄（X:為Windows 7所在分區(qū)盤(pán)符），分別找到“usbport.PNF”和“usbstor.inf”文件，然后分別再將與之對(duì)應(yīng)的“組或用戶”屬性安全權(quán)限設(shè)置為“拒絕”。以設(shè)置“usbstor.inf”為例：

　　右鍵單擊“usbstor.inf”文件，在彈出的對(duì)話框中切換奧“安全”選項(xiàng)卡，將系統(tǒng)默認(rèn)的組或用戶“SYSTEM”的“完全控制”權(quán)限設(shè)置為“拒絕”。

將對(duì)應(yīng)的組或用戶的完全控制權(quán)限設(shè)置為“拒絕”

　　在上圖中，SYSTEM默認(rèn)是完全控制的，用戶可以通過(guò)下方的“高級(jí)”按鈕，進(jìn)入設(shè)置引導(dǎo)窗口。此處不做贅述。

編輯點(diǎn)評(píng)：

　　此方法雖可以從源頭控制USB設(shè)備的自安裝情況，但相應(yīng)的，當(dāng)你將設(shè)備插入電腦主機(jī)后，系統(tǒng)就會(huì)“裝聾作啞”，對(duì)于你的插入行為不做任何回應(yīng)。相應(yīng)的，筆者建議，用戶應(yīng)該為自己常用的用戶提升權(quán)限，使其獲得“完全控制”權(quán)限，以達(dá)到變通的效果。（你知道為什么要給自己的用戶提升權(quán)限嗎？）

【編輯推薦】

1. 利用Win 7中的自帶功能實(shí)現(xiàn)U盤(pán)加密
2. 解決XP/Windows7文件不能互訪共享問(wèn)題
3. 用netstat命令 化身Windows 7安全高手