利用windows 7纯净版限控制功能禁止自动识别并安装驱动 大家知道WinXP下我们在限制USB设备方面可以考虑禁止其自动播放,避免病毒传播,但是这并不绝对安全,现在windows 7纯净版通过它的“权限控制”技术,可以从根本上控制USB设备的自动运行了,下面ghost123小编给大家具体讲解一下。
大家应该都知道,当USB设备插入电脑主机,稍后一会,系统将会提示XX设备已经可以使用,这个过程其实就是系统识别,并为USB设备安装驱动的过程。我们可以利用Ghost win7旗舰版特有的权限控制功能,禁止它自动识别并安装驱动,这样就可以达到控制源头的目的了。
1:进入“X:Windowsinf”目录(X:为windows 7纯净版所在分区盘符),分别找到“usbport.PNF”和“usbstor.inf”文件,然后分别再将与之对应的“组或用户”属性安全权限设置为“拒绝”。以设置“usbstor.inf”为例:
2:右键单击“usbstor.inf”文件,在弹出的对话框中切换奥“安全”选项卡,将系统默认的组或用户“SYSTEM”的“完全控制”权限设置为“拒绝”。
3:将对应的组或用户的完全控制权限设置为“拒绝”
4:SYSTEM默认是完全控制的,用户可以通过下方的“高级”按钮,进入设置引导窗口。此处不做赘述。
此方法虽可以从源头控制USB设备的自安装情况,但相应的,当你将设备插入电脑主机后,系统就会“装聋作哑”,对于你的插入行为不做任何回应。相应的,笔者建议,用户应该为自己常用的用户提升权限,使其获得“完全控制”权限,以达到变通的效果。
……