善用 Windows 7 權限控管封鎖 USB 自動執行與驅動安裝

插入 USB 隨身碟時，Windows 會自動辨識安裝驅動並觸發自動播放，這正是木馬病毒趁虛而入的契機。透過修改系統核心 INF 檔案的安全性權限，可從源頭阻止這兩項行為。

操作步驟

1. 進入 X:\Windows\inf 目錄（X 為系統盤）
2. 找到 usbport.pnf 與 usbstor.pnf 兩個檔案
3. 以 usbport.pnf 為例：右鍵 → 內容 → 安全性 → 編輯
4. 選擇「SYSTEM」群組/使用者，將「完整控制」權限設為「拒絕」
5. 對 usbstor.pnf 重複相同操作

效果與變通

• 封鎖效果：插入 USB 裝置後系統完全無反應，不安裝驅動、不自動播放，徹底杜絕自動執行型威脅
• 彈性變通：為常用帳號加入「完整控制」允許權限，一般帳號保持「拒絕」，即可實現「管理員可用、一般使用者禁用」的差異化管控

此法雖屬激進，但對高安全性需求環境（如離線工作站、機密電腦）極具實戰價值，從核心層面切斷 USB 威脅傳播鏈。