Windows 7 以權限控制 USB 自動執行：從源頭阻擋病毒

XP 時代只能禁用自動播放，Win 7 可用 NTFS 權限直接禁止系統識別/安裝 USB 驅動，從源頭斷絕病毒傳播路徑。

操作步驟

1. 進入 X:\Windows\inf（X 為系統盤）。
2. 找到 usbport.pnf 與 usbstor.inf 兩個檔案。
3. 右鍵 →「內容」→「安全性」→ 選取 SYSTEM →「編輯」→ 勾選「完全控制」拒絕 → 確定。

效果與變通

• 插入 USB 後系統「裝聾作啞」，不安裝驅動、不彈出提示，病毒無法自動執行。
• 常用帳戶另行授予「完全控制」允許，即可正常使用自家 USB 裝置。

編輯點評：源頭封鎖極度有效，但需配合帳戶權限分級，避免誤傷正常使用。