常規(guī)情況下，用戶在限制USB設(shè)備使用方面，首先考慮的就是禁止其自動播放，以避免木馬病毒入侵，但很多時候，這樣的方法并不是很有效。如果你是Win7用戶，那就可以通過它獨有的“權(quán)限控制”技術(shù)，從源頭上控制USB設(shè)備的自動運行。
大家都知道，當(dāng)USB設(shè)備插入電腦主機之后，系統(tǒng)將會提示該設(shè)備已經(jīng)可以使用，這個過程其實就是系統(tǒng)識別并為USB設(shè)備安裝驅(qū)動的過程。因此我們可以利用Win7特有的權(quán)限控制功能，禁止它自動識別并安裝驅(qū)動，這樣就可以達(dá)到控制源頭的目的了。
首先進(jìn)入“X:\Windows\inf”目錄（X:為Win7所在分區(qū)盤符），分別找到“usbport.PNF”和“usbstor.PNF”這兩個文件，然后分別再將與之對應(yīng)的“組或用戶”屬性安全權(quán)限設(shè)置為“拒絕”即可。
以設(shè)置“usbport.PNF”為例：
用鼠標(biāo)右鍵單擊“usbport.PNF”文件，在彈出的對話框中切換到“安全”選項卡，點擊“編輯”按鈕，然后將系統(tǒng)默認(rèn)的組或用戶“SYSTEM”的“完全控制”權(quán)限設(shè)置為“拒絕”即可。