Win7 禁止 USB 自動安裝驅動：透過權限鎖定 inf 檔案達到源頭管控

電腦店訊　插入 USB 裝置時，Win7 會自動搜尋並安裝驅動。若想禁止此行為（如資安管控、防止不明裝置寫入），可利用 NTFS 權限鎖定關鍵 INF 檔案。

核心檔案與路徑

C:\Windows\inf\usbport.inf、C:\Windows\inf\usbstor.inf
（X: 為系統盤代號）

操作步驟

1. 以系統管理員身分開啟檔案總管，進入上述路徑。
2. 右鍵 usbport.inf → 內容 → 安全性 → 編輯。
3. 選取「SYSTEM」群組 → 勾選「完全控制」→「拒絕」→ 確定。
4. 對 usbstor.inf 重複相同操作。

效果

插入 USB 裝置後，系統「裝聾作啞」，不再彈出安裝驅動視窗，裝置管理員也不會出現新裝置。

變通策略：差異化權限

若完全禁止影響管理員維護，可採用差異化權限：

• 管理員帳號/指定維護帳號：保留「完全控制」→「允許」。
• 一般使用者/Users 群組：設為「完全控制」→「拒絕」。

如此一來，管理員登入時仍可正常安裝驅動，一般使用者插入 USB 則無反應，達到管控與彈性並存。

注意事項

• 需 NTFS 格式分區才支援細部權限設定。
• 修改系統檔案權限屬高風險操作，建議先備份原權限設定（或建立還原點）。
• 若需恢復，將「拒絕」改回「允許」或移除拒絕項目即可。
• 此法僅阻擋驅動安裝階段，不影響已安裝驅動的裝置運作。

透過檔案系統權限管控驅動安裝源頭，是 Win7 企業環境常用的資安加固手法之一。