Windows 7 權限控制從源頭封鎖 USB 裝置自動執行

Windows XP 僅能透過「關閉自動播放」防範 USB 病毒，效果有限。Windows 7 獨有的檔案系統權限控制，可直接禁止系統載入 USB 儲存裝置驅動程式，從核心層面封鎖自動執行風險。

操作原理

USB 裝置插入時，系統讀取 %SystemRoot%\inf\usbport.pnf 與 usbstor.inf 安裝驅動。拒絕 SYSTEM 帳號對這兩個檔案的「完全控制」權限，即可阻止驅動載入，裝置插入後系統「裝聾作啞」無任何反應。

設定步驟（以 usbstor.inf 為例）

1. 開啟 C:\Windows\inf（C 為系統盤）。
2. 右鍵 usbstor.inf →「內容」→「安全性」索引標籤。
3. 選取「SYSTEM」→「編輯」→ 勾選「完全控制」拒絕 → 確定。
4. 同樣處理 usbport.pnf。

變通使用建議

此法會導致所有 USB 隨身碟/硬碟無法辨識。建議為自己常用帳號單獨授予「完全控制」允許（優先順序高於拒絕），或建立一個「USB 管理員」帳號需用時切換。平時以標準帳號操作，兼顧安全與便利。

注意

修改系統檔案權限屬高風險操作，操作前請建立系統還原點。若導致系統異常，可進入安全模式或 WinRE 還原權限。