在Windows XP系統下,使用者在限制USB裝置使用方面,首先考慮的就是禁止其自動播放,以避免木馬病毒入侵。但很多時候,這樣的方法並不是很有效。如果你是Windows 7用戶,那就可以透過它獨有的「權限控制」技術,從源頭控制USB裝置的自動運作。
那麼,要怎麼樣才能從源頭控制呢?
大家應該都知道,當USB設備插入電腦主機,稍後一會,系統將會提示XX設備已經可以使用,這個過程其實就是系統識別,並為USB設備安裝驅動的過程。我們可以利用Windows 7特有的權限控制功能,禁止它自動辨識並安裝驅動,這樣就可以達到控制來源的目的了。
進入“X:Windowsinf”目錄(X:為Windows 7所在分區盤符),分別找到“usbport.PNF”和“usbstor.inf”文件,然後分別再將與之對應的“群組或使用者”屬性安全權限設定為「拒絕」。以設定「usbstor.inf」為例:
右鍵單擊“usbstor.inf”文件,在彈出的對話框中切換奧“安全”選項卡,將系統預設的群組或使用者“SYSTEM”的“完全控制”權限設為“拒絕”。
在上圖中,SYSTEM預設是完全控制的,使用者可以透過下方的「進階」按鈕,進入設定引導視窗。此處不做贅述。
編輯點評:
此方法雖可以從源頭控制USB設備的自安裝情況,但相應的,當你將設備插入電腦主機後,系統就會“裝聾作啞”,對於你的插入行為不做任何回應。對應的,筆者建議,使用者應該為自己常用的使用者提升權限,使其獲得「完全控制」權限,以達到變通的效果。