在Windows XP系統(tǒng)下,，用戶在限制USB設(shè)備使用方面，首先考慮的就是禁止其自動播放,，以避免木馬病毒入侵,。但很多時候，這樣的方法并不是很有效,。如果你是Windows 7用戶,，那就可以通過它獨有的“權(quán)限控制”技術(shù)，從源頭上控制USB設(shè)備的自動運行,。

　　那么,，怎樣才能從源頭控制呢？

　　大家應(yīng)該都知道,，當(dāng)USB設(shè)備插入電腦主機,，稍后一會，系統(tǒng)將會提示XX設(shè)備已經(jīng)可以使用,，這個過程其實就是系統(tǒng)識別,，并為USB設(shè)備安裝驅(qū)動的過程,。我們可以利用Windows 7特有的權(quán)限控制功能，禁止它自動識別并安裝驅(qū)動,，這樣就可以達到控制源頭的目的了,。

　　進入“X:\Windows\inf”目錄（X:為Windows 7所在分區(qū)盤符），分別找到“usbport.PNF”和“usbstor.inf”文件,，然后分別再將與之對應(yīng)的“組或用戶”屬性安全權(quán)限設(shè)置為“拒絕”,。以設(shè)置“usbstor.inf”為例：

　　右鍵單擊“usbstor.inf”文件，在彈出的對話框中切換奧“安全”選項卡,，將系統(tǒng)默認的組或用戶“SYSTEM”的“完全控制”權(quán)限設(shè)置為“拒絕”,。 　　　

　　將對應(yīng)的組或用戶的完全控制權(quán)限設(shè)置為“拒絕”　　

　　SYSTEM默認是完全控制的，用戶可以通過下方的“高級”按鈕,，進入設(shè)置引導(dǎo)窗口,。此處不做贅述。

　　此方法雖可以從源頭控制USB設(shè)備的自安裝情況,，但相應(yīng)的,，當(dāng)你將設(shè)備插入電腦主機后，系統(tǒng)就會“裝聾作啞”,，對于你的插入行為不做任何回應(yīng),。相應(yīng)的，筆者建議,，用戶應(yīng)該為自己常用的用戶提升權(quán)限,，使其獲得“完全控制”權(quán)限，以達到變通的效果,。