當我們使用外來設備儲存USB插入電腦主機之後,系統就會自動進行對USB的識別並為USB設備安裝驅動的過程,識別USB接口後,就會對USB存儲設備裡面的文件進行自動播放,但自動播放會讓木馬病毒趁虛而入,其實我們可以利用Windows 7的權限控制功能來阻止這兩項的運行。
首先進入X:/Windows/inf目錄(X:為Win7所在分區盤符),分別找到usbport.PNF和usbstor.PNF這兩個文件,然後分別再將與之對應的組或用戶屬性安全權限設置為拒絕即可。
以設置usbport.PNF為例,usbstor.PNF也是一樣:
用鼠標右鍵單擊usbport.PNF文件,在彈出的對話框中切換到安全選項卡,點擊編輯按鈕,然後將系統默認的組或用戶SYSTEM的完全控制權限設置為拒絕即可
此方法雖可以從源頭控制USB設備的自安裝情況,當你將設備插入電腦主機後,系統就會對USB的插入行為不做任何回應。不過你還可以為自己常用的用戶提升權限,使其獲得完全控制權限,而普通用戶權限則修改為拒絕,從而達到變通的效果。