常规情况下,用户在限制USB设备使用方面,首先考虑的就是禁止其自动播放,以避免木马病毒入侵,但很多时候,这样的方法并不是很有效。如果你是Win7用户,那就可以通过它独有的“权限控制”技术,从源头上控制USB设备的自动运行。
% ?: C1 Z* V, _- F: z! F 大家都知道,当USB设备插入电脑主机之后,系统将会提示该设备已经可以使用,这个过程其实就是系统识别并为USB设备安装驱动的过程。因此我们可以利用Win7特有的权限控制功能,禁止它自动识别并安装驱动,这样就可以达到控制源头的目的了。
4 `$ h- f" J! j5 O! r3 Q5 W 首先进入“X:\Windows\inf”目录(X:萝卜家园为Win7所在分区盘符),分别找到“usbport.PNF”和“usbstor.PNF”这两个文件,然后分别再将与之对应的“组或用户”属性安全权限设置为“拒绝”即可。9 s& ^( c- G& n% C0 d
以设置“usbport.PNF”为例:
% ~2 v6 T5 F, E7 p9 p: V0 h 用鼠标右键单击“usbport.PNF”文件,在弹出的对话框中切换到“安全”选项卡,点击“编辑”按钮,然后将系统默认的组或用户“SYSTEM”的“完全控制”权限设置为“拒绝”即可(如图所示)。) N8 ^) A: q& o* [$ a. X. z: k
7 f% [. a9 i9 f$ a7 w7 h
提示:此方法虽可以从源头控制USB设备的自安装情况电脑公司,但是当你将设备插入电脑主机后,系统就会“装聋作哑”,对于你的插入行为不做任何回应。所以董师傅建议,你可以为自己常用的用户提升权限,使其获得“完全控制”权限,而普通用户权限则修改为拒绝,从而达到变通的效果。9 {, u# N0 ?$ I: s+ f& k/ N$ l) R& B
|