Windows 7 禁止 USB 自動安裝驅動：從源頭阻擋未授權裝置的安全設定

原理

USB 裝置插入後，系統識別並自動安裝驅動的過程由 usbport.inf 與 usbstor.inf 控制。利用 Win7 權限控制，拒絕 SYSTEM 對這兩個檔案的「完全控制」權限，即可阻止驅動自動安裝，從源頭管控 USB 裝置。

操作步驟（以 usbstor.inf 為例）

1. 進入 X:\Windows\inf 目錄（X 為系統盤）。
2. 右鍵 usbstor.inf → 內容 → 安全性 → 系統預設群組/使用者「SYSTEM」 → 編輯 → 將「完全控制」設為「拒絕」。
3. 同理處理 usbport.inf。

注意與建議

設定後，系統對所有 USB 裝置「裝聾作啞」。建議為自己常用帳戶提升權限（給予「完全控制」），達到變通：授權帳戶登入時可用 USB，其他帳戶則被阻擋。