在Windows系统下使用USB设备时经常会自动识别和安装驱动程序，这样就给木马病毒入侵带来的突破口，WinXP系统下禁止USB设备自动播放限制了使用，在Win7系统下，可通过独有的权限控制技术，从源头上就控制USB设备的自动运行，具体的来看一下。

　　怎样才能从源头控制：

　　大家应该都知道，当USB设备插入电脑主机，稍后一会，系统将会提示XX设备已经可以使用，这个过程其实就是系统识别，并为USB设备安装驱动的过程。我们可以利用Windows 7特有的权限控制功能，禁止它自动识别并安装驱动，这样就可以达到控制源头的目的了。

　　进入“X:Windowsinf”目录（X：为Windows 7所在分区盘符），分别找到“usbport.PNF”和“usbstor.inf”文件，然后分别再将与之对应的“组或用户”属性安全权限设置为“拒绝”。以设置“usbstor.inf”为例：

　　右键单击“usbstor.inf”文件，在弹出的对话框中切换到“安全”选项卡，将系统默认的组或用户“SYSTEM”的“完全控制”权限设置为“拒绝”。

　　将对应的组或用户的完全控制权限设置为“拒绝”

　　在上图中，SYSTEM默认是完全控制的，用户可以通过下方的“高级”按钮，进入设置引导窗口。

　　通过以上的操作之后，就可以从源头上完全地控制USB设备的自动识别和安装驱动程序的情况了，但有一个麻烦的地方就是要想再次使用USB设备时，系统不会做出反应，只有通过手动才能开启。