利用Windows 7許可權，間接提升系統安全性。

　　在Windows XP系統下，使用者在限制USB裝置使用方面，首先考慮的就是禁止其自動播放，以避免木馬破壞入侵。但很多時候，這樣的方法並不是很有效。如果你是Windows 7使用者，那就可以通過它專屬的“許可權控制”技術，從源頭上控制USB裝置的自動運行。

　　那麼，怎樣才能從源頭控制呢?

　　大家應該都知道，當USB裝置插入電腦主機，稍後一會，系統將會提示XX裝置已經可以使用，這個過程其實就是系統識別，並為USB裝置安裝驅動的過程。我們可以利用Windows 7特有的許可權控制功能，禁止它自動識別並安裝驅動，這樣就可以達到控制源頭的目的了。

　　進入“X:Windowsinf”目錄(X:為Windows 7所在分區盤符)，分別找到“usbport.PNF”和“usbstor.inf”檔案，然後分別再將與之對應的“組或使用者”屬性安全使用權限設定為“拒絕”。以設定“usbstor.inf”為例：

　　按右鍵“usbstor.inf”檔案，在彈出的對話方塊中切換奧“安全”選項卡，將系統預設的組或使用者“SYSTEM”的“完全控制”使用權限設定為“拒絕”。

　　將對應的組或使用者的完全控制使用權限設定為“拒絕”

　　在上圖中，SYSTEM預設是完全控制的，使用者可以通過下方的“進階”按鈕，進入設定引導視窗。此處不做贅述。

　　編輯點評：

　　此方法雖可以從源頭控制USB裝置的自安裝情況，但相應的，當你將裝置插入電腦主機後，系統就會“裝聾作啞”，對於你的插入行為不做任何回應。相應的，筆者建議，使用者應該為自己常用的使用者提升許可權，使其獲得“完全控制”許可權，以達到變通的效果。(你知道為什麼要給自己的使用者提升許可權嗎?)