在Windows XP系统下,用户在限制USB设备使用方面,首先考虑的就是禁止其自动播放,以避免木马病毒入侵。但很多时候,这样的方法并不是很有效。如果你是Windows 7用户,那就可以通过它独有的权限控制技术,从源头上控制USB设备的自动运行。
(本文来源于图老师网站,更多请访问http://m.tulaoshi.com/diannaorumen/)那么,怎样才能从源头控制呢?
大家应该都知道,当USB设备插入电脑主机,稍后一会,系统将会提示XX设备已经可以使用,这个过程其实就是系统识别,并为USB设备安装驱动的过程。我们可以利用Windows 7特有的权限控制功能,禁止它自动识别并安装驱动,这样就可以达到控制源头的目的了。
进入X:Windowsinf目录(X:为Windows 7所在分区盘符),分别找到usbport.PNF和usbstor.inf文件,然后分别再将与之对应的组或用户属性安全权限设置为拒绝。以设置usbstor.inf为例:
右键单击usbstor.inf文件,在弹出的对话框中切换奥安全选项卡,将系统默认的组或用户SYSTEM的完全控制权限设置为拒绝。
将对应的组或用户的完全控制权限设置为拒绝
(本文来源于图老师网站,更多请访问http://m.tulaoshi.com/diannaorumen/)SYSTEM默认是完全控制的,用户可以通过下方的高级按钮,进入设置引导窗口。此处不做赘述。
此方法虽可以从源头控制USB设备的自安装情况,但相应的,当你将设备插入电脑主机后,系统就会装聋作哑,对于你的插入行为不做任何回应。相应的,笔者建议,用户应该为自己常用的用户提升权限,使其获得完全控制权限,以达到变通的效果。