Windows 7 從源頭封鎖 USB 自動執行：修改 inf 檔案權限防範病毒傳播

單純關閉「自動播放」無法從根本阻止 USB 病毒利用驅動程式安裝機制入侵。Windows 7 可透過修改系統 inf 目錄下關鍵檔案權限，徹底停用 USB 大容量儲存裝置驅動安裝，達到源頭防護。

操作步驟

1. 進入 X:\Windows\inf (X 為系統碟)。
2. 找到 usbport.PNF 與 usbstor.PNF 兩個檔案。
3. 對每個檔案右鍵 → 「內容」 → 「安全性」 → 「編輯」 → 選擇「SYSTEM」群組 → 勾選「完全控制」拒絕 → 確定。

以 usbport.PNF 為例：

進階建議：區分使用者權限

上述方法會導致所有使用者插入 USB 皆無反應。建議改為：常用帳戶保留「完全控制-允許」，其餘群組 (如 Users) 設「完全控制-拒絕」。如此管理員插入 USB 正常運作，一般帳戶則被阻擋，兼顧便利與安全。

此法從驅動安裝機制源頭切斷 USB 病毒傳播路徑，比單純關閉自動播放更徹底。但請謹慎操作權限設定，避免誤鎖自己管理員帳戶。