用Win7独有功能 禁USB自动安装驱动

天若有情

　　常规情况下，用户在限制USB设备使用方面，首先考虑的就是禁止其自动播放，以避免木马病毒入侵，但很多时候，这样的方法并不是很有效。如果你是Win7用户，那就可以通过它独有的“权限控制”技术，从源头上控制USB设备的自动运行。
% X6 L2 a+ s: a) e　　大家都知道，当USB设备插入电脑主机之后，系统将会提示该设备已经可以使用，这个过程其实就是系统识别并为USB设备安装驱动的过程。因此我们可以利用Win7特有的权限控制功能，禁止它自动识别并安装驱动，这样就可以达到控制源头的目的了。
3 a* h5 Q: x# l) O+ h( `* I2 J$ l* v　　首先进入“X：\Windows\inf”目录（X：萝卜家园为Win7所在分区盘符），分别找到“usbport.PNF”和“usbstor.PNF”这两个文件，然后分别再将与之对应的“组或用户”属性安全权限设置为“拒绝”即可。
3 ~  f" ~' r/ o; \% x4 b　　以设置“usbport.PNF”为例：
$ m! n' |8 q3 ^$ W! K　　用鼠标右键单击“usbport.PNF”文件，在弹出的对话框中切换到“安全”选项卡，点击“编辑”按钮，然后将系统默认的组或用户“SYSTEM”的“完全控制”权限设置为“拒绝”即可（如图所示）。
4 ?+ ?3 _3 B7 N/ i1 F8 L* X　　
3 R, U5 r. o6 o: x) p3 C0 P. h　　提示：此方法虽可以从源头控制USB设备的自安装情况电脑公司，但是当你将设备插入电脑主机后，系统就会“装聋作哑”，对于你的插入行为不做任何回应。所以董师傅建议，你可以为自己常用的用户提升权限，使其获得“完全控制”权限，而普通用户权限则修改为拒绝，从而达到变通的效果。
! [' _5 y, @1 r% E) t