利用Win7的权限控制功能来设置USB权限

当我们使用外来设备储存USB插入电脑主机之后，系统就会自动进行对USB的识别并为USB设备安装驱动的过程，识别USB接口后，就会对USB存储设备里面的文件进行自动播放，但自动播放会让木马病毒趁虚而入，其实我们可以利用Windows 7的权限控制功能来阻止这两项的运行。

首先进入X:/Windows/inf目录（X:为Win7所在分区盘符），分别找到usbport.PNF和usbstor.PNF这两个文件，然后分别再将与之对应的组或用户属性安全权限设置为拒绝即可。

以设置usbport.PNF为例，usbstor.PNF也是一样：

用鼠标右键单击usbport.PNF文件，在弹出的对话框中切换到安全选项卡，点击编辑按钮，然后将系统默认的组或用户SYSTEM的完全控制权限设置为拒绝即可

此方法虽可以从源头控制USB设备的自安装情况，当你将设备插入电脑主机后，系统就会对USB的插入行为不做任何回应。不过你还可以为自己常用的用户提升权限，使其获得完全控制权限，而普通用户权限则修改为拒绝，从而达到变通的效果。