일반적인 상황에서 사용자가 USB 장치의 사용을 제한할 때 가장 먼저 고려하는 것은 트로이 목마 바이러스 침입을 피하기 위해 자동 재생을 금지하는 것입니다. 그러나 이 방법은 많은 경우 그다지 효과적이지 않습니다. Win7 사용자라면 Win7 고유의 "권한 제어" 기술을 통해 소스에서 USB 장치의 자동 작동을 제어할 수 있습니다.
우리 모두 알고 있듯이 USB 장치가 컴퓨터 호스트에 연결되면 시스템은 장치를 사용할 준비가 되었다는 메시지를 표시합니다. 이 프로세스는 실제로 시스템이 USB 장치용 드라이버를 식별하고 설치하는 프로세스입니다. 따라서 Win7의 고유한 권한 제어 기능을 사용하여 소스 제어 목적을 달성하기 위해 자동으로 드라이버를 식별하고 설치하는 것을 금지할 수 있습니다.
먼저 "X:Windowsinf" 디렉터리(X:는 Win7이 위치한 파티션 드라이브 문자)를 입력하고 각각 "usbport.PNF" 및 "usbstor.PNF" 두 파일을 찾은 다음 해당 "그룹"을 추가합니다. 또는 사용자” 속성의 보안 권한이 “거부”로 설정되어 있습니다.
"usbport.PNF" 설정을 예로 들어 보겠습니다.
"usbport.PNF" 파일을 마우스 오른쪽 버튼으로 클릭하고 팝업 대화 상자에서 "보안" 탭으로 전환하고 "편집" 버튼을 클릭한 다음 시스템 기본 그룹 또는 사용자 "에 대한 "모든 권한" 권한을 설정합니다. SYSTEM" "거부"를 클릭하세요.
팁: 이 방법을 사용하면 소스에서 USB 장치의 자체 설치를 제어할 수 있지만 장치를 컴퓨터 호스트에 연결하면 시스템이 "귀머거리인 척"하고 삽입에 응답하지 않습니다. 따라서 Master Dong은 일반적으로 사용하는 사용자에 대한 권한을 업그레이드하여 "모든 권한" 권한을 얻을 수 있도록 하는 동시에 일반 사용자에 대한 거부 권한을 변경하여 유연한 효과를 얻을 수 있다고 제안했습니다.