卡卡網(wǎng)

很多病毒都是USB傳播的，因此我們在防毒安全措施上，有必要禁止USB自動運行。

Win7有個“權(quán)限控制”功能，從源頭上控制USB設(shè)備的自動識別并安裝驅(qū)動。

Win7禁止自動識別和安裝USB驅(qū)動

首先進入“X:/Windows/inf”目錄（X:為Win7所在分區(qū)盤符），分別找到“usbport.PNF”和“usbstor.PNF”這兩個文件，然后分別再將與之對應(yīng)的“組或用戶”屬性安全權(quán)限設(shè)置為“拒絕”即可。

以設(shè)置“usbport.PNF”為例：

用鼠標右鍵單擊“usbport.PNF”文件，在彈出的對話框中切換到“安全”選項卡，點擊“編輯”按鈕，然后將系統(tǒng)默認的組或用戶“SYSTEM”的“完全控制”權(quán)限設(shè)置為“拒絕”即可（如圖所示）。

此方法雖可以從源頭控制USB設(shè)備的自安裝情況，當你將設(shè)備插入電腦主機后，系統(tǒng)就會“裝聾作啞”，對于你的插入行為不做任何回應(yīng)。所以董師傅建議，你可以為自己常用的用戶提升權(quán)限，使其獲得“完全控制”權(quán)限，而普通用戶權(quán)限則修改為拒絕，從而達到變通的效果。

如何禁止移動硬盤自動運行autorun病毒

曾經(jīng)出現(xiàn)多次這樣的問題，接上別人的移動硬盤后，自己硬盤立馬中毒，殺毒軟件防也防不了。

這是因為移動硬盤一旦接上電腦，就執(zhí)行autorun文件，觸發(fā)病毒。因此，我們只要能夠禁止移動硬盤自動執(zhí)行autorun文件即可。

可以通過windows組策略設(shè)置來達到我們的要求，請參考文章如何禁止移動硬盤自動運行autorun病毒。