Windows 7 從源頭封鎖 USB 自動執行：權限控制 usbstor.inf 防毒更徹底

超越「關閉自動播放」：用 NTFS 權限禁止 USB 儲存裝置驅動載入

Windows XP 靠關閉自動播放防 USB 病毒，效果有限。Windows 7 可利用檔案系統權限，直接拒絕系統讀取 USB 大量儲存裝置驅動檔（usbstor.inf），從源頭阻斷裝置辨識與掛載。

操作步驟

1. 開啟檔案總管，瀏覽至 C:\Windows\inf（系統盤代號視實際情況）。
2. 找到 usbstor.inf 與 usbport.inf 兩個檔案。
3. 右鍵 usbstor.inf → 「內容」 → 「安全性」索引標籤。
4. 點選「編輯...」→ 「新增...」→ 輸入 Everyone（或特定使用者/群組）→ 「確定」。
5. 選中剛新增的 Everyone → 下方權限勾選 「拒絕」→「完全控制」 → 「確定」。
6. 對 usbport.inf 重複相同動作。

效果

• 插入 USB 隨身碟/外接硬碟 → 系統無法載入驅動 → 裝置管理員顯示黃驚嘆號/未知裝置 → 無法在「電腦」中看到磁碟機代號。
• USB 滑鼠、鍵盤、印表機（非大量儲存類別）不受影響。

解除封鎖

同樣進入安全性設定，移除 Everyone 的「拒絕 完全控制」項目，或將權限改為「允許 讀取」。重新插拔裝置即恢復辨識。

適用場景

• 公用電腦、教室、圖書館、企業資安管制電腦。
• 需臨時允許特定 USB：建立專用帳號，給予該帳號「允許 讀取」權限優先於「拒絕」（需調整繼承順序），以該帳號登入插入。

風險提醒

誤設可能導致系統無法辨識合法 USB 裝置，操作前請確認具備系統管理員權限並知曉還原方法。