Win7中利用系統權限控制禁止USB設備的自動運行

2019-11-28 04:16:26

字體：大中小

來源：轉載

供稿：網友

但很多時候，這樣的方法并不是很有效。如果你是Windows 7用戶，那就可以通過它獨有的“權限控制”技術，從源頭上控制USB設備的自動運行。

　　那么，怎樣才能從源頭控制呢？

　　大家應該都知道，當USB設備插入電腦主機，稍后一會，系統將會提示XX設備已經可以使用，這個過程其實就是系統識別，并為USB設備安裝驅動的過程。我們可以利用Windows 7特有的權限控制功能，禁止它自動識別并安裝驅動，這樣就可以達到控制源頭的目的了。

　　進入“X:/Windows/inf”目錄（X:為Windows 7所在分區盤符），分別找到“usbport.PNF”和“usbstor.inf”文件，然后分別再將與之對應的“組或用戶”屬性安全權限設置為“拒絕”。以設置“usbstor.inf”為例：

　　右鍵單擊“usbstor.inf”文件，在彈出的對話框中切換奧“安全”選項卡，將系統默認的組或用戶“SYSTEM”的“完全控制”權限設置為“拒絕”。　　　

　　將對應的組或用戶的完全控制權限設置為“拒絕”　　

Windows7獨門絕技禁止USB自動安裝驅動

　　上圖中，SYSTEM默認是完全控制的，用戶可以通過下方的“高級”按鈕，進入設置引導窗口。此處不做贅述。

　　此方法雖可以從源頭控制USB設備的自安裝情況，但相應的，當你將設備插入電腦主機后，系統就會“裝聾作啞”，對于你的插入行為不做任何回應。相應的，筆者建議，用戶應該為自己常用的用戶提升權限，使其獲得“完全控制”權限，以達到變通的效果。

當然，通過上述方法容易被一些懂技術的員工通過反向用戶權限的方式，而達到重新啟用USB設備的目的。為此，我們可以考慮借助于專門的電腦USB接口管理軟件、電腦U盤屏蔽軟件的方式來禁止USB設備的運行。

例如有一款“大勢至USB控制軟件”（下載地址：http://www.grablan.com/monitorusb.html），在電腦上安裝之后，就可以全面禁止USB存儲設備的使用（如U盤、移動硬盤和手機），而不影響非USB存儲設備的使用（如USB鼠標鍵盤和加密狗），如下圖所示：

圖：大勢至USB端口管理軟件

同時，通過大勢至USB接口禁用軟件還可以只讓特定U盤使用，只允許從U盤向電腦復制文件而禁止從電腦向U盤復制文件，或者向U盤復制文件時必須輸入密碼等，從而全面保護了電腦USB存儲設備的安全。

此外，大勢至USB接口管理軟件還可以禁止電腦發郵件、禁止網盤上傳附件、禁止QQ發送文件以及禁止FTP文件上傳等，從而防止了通過網絡途徑泄露電腦文件的行為，全面保護了電腦文件的安全。

此外，大勢至USB接口管理軟件還可以禁用注冊表、禁用組策略、禁用設備管理器以及禁止計算機管理、禁止電腦進入安全模式以及禁止通過PE盤啟動電腦等，從而也防止了一些懂技術的員工試圖通過修改操作系統相關配置而獲得相關修改權限的行為，進一步保護了電腦自身的安全和電腦文件的安全。

上一篇：使用Windows7顯示器校準拖慢系統的解決方法

下一篇：Windows7中刻錄ISO鏡像功能之刻錄光盤