當(dāng)我們使用外來(lái)設(shè)備儲(chǔ)存USB插入電腦主機(jī)之后，系統(tǒng)就會(huì)自動(dòng)進(jìn)行對(duì)USB的識(shí)別并為USB設(shè)備安裝驅(qū)動(dòng)的過(guò)程，識(shí)別USB接口后，就會(huì)對(duì)USB存儲(chǔ)設(shè)備里面的文件進(jìn)行自動(dòng)播放，但自動(dòng)播放會(huì)讓木馬病毒趁虛而入，其實(shí)我們可以利用Windows 7的權(quán)限控制功能來(lái)阻止這兩項(xiàng)的運(yùn)行。

首先進(jìn)入X:/Windows/inf目錄（X:為Win7所在分區(qū)盤(pán)符），分別找到usbport.PNF和usbstor.PNF這兩個(gè)文件，然后分別再將與之對(duì)應(yīng)的組或用戶屬性安全權(quán)限設(shè)置為拒絕即可。

以設(shè)置usbport.PNF為例，usbstor.PNF也是一樣：

用鼠標(biāo)右鍵單擊usbport.PNF文件，在彈出的對(duì)話框中切換到安全選項(xiàng)卡，點(diǎn)擊編輯按鈕，然后將系統(tǒng)默認(rèn)的組或用戶SYSTEM的完全控制權(quán)限設(shè)置為拒絕即可

此方法雖可以從源頭控制USB設(shè)備的自安裝情況，當(dāng)你將設(shè)備插入電腦主機(jī)后，系統(tǒng)就會(huì)對(duì)USB的插入行為不做任何回應(yīng)。不過(guò)你還可以為自己常用的用戶提升權(quán)限，使其獲得完全控制權(quán)限，而普通用戶權(quán)限則修改為拒絕，從而達(dá)到變通的效果。