在常規情況下，使用者在限制USB設備使用方面，首先考慮的就是禁止其自動播放，以避免木馬病毒入侵，但很多時候，這樣的方法並不是很有效。如果你是Win7用戶，那就可以透過它獨有的「權限控制」技術，從源頭控制USB設備的自動運作。
大家都知道，USB設備插入電腦主機之後，系統將會提示該設備已經可以使用，這個過程其實就是系統辨識並為USB設備安裝驅動的過程。因此我們可以利用Win7特有的權限控制功能，禁止它自動辨識並安裝驅動，這樣就可以達到控制源頭的目的了。
首先進入「X:Windowsinf」目錄(X:為Win7所在分區盤符)，分別找到「usbport.PNF」和「usbstor.PNF」這兩個文件，然後分別再將與之對應的「群組或使用者」屬性安全權限設定為「拒絕」即可。
以設定“usbport.PNF”為例：
用滑鼠右鍵點擊“usbport.PNF”文件，在彈出的對話框中切換到“安全性”選項卡，點擊“編輯”按鈕，然後將系統預設的群組或使用者“SYSTEM”的“完全控制”權限設置為「拒絕」即可。
提示：此方法雖可以從源頭控制USB設備的自安裝情況，但是當你將設備插入電腦主機後，系統就會“裝聾作啞”，對於你的插入行為不做任何回應。所以董師傅建議，你可以為自己常用的用戶提升權限，使其獲得「完全控制」權限，而普通用戶權限則修改為拒絕，從而達到變通的效果。