使用者在限制USB裝置使用方面，首先考慮的就是禁止其自動播放，以避免木馬病毒入侵，但很多時候，這樣的方法並不是很有效。如果你是win7使用者，那就可以透過它獨有的“許可權控制”技術，從源頭上控制USB裝置的自動執行。
大家都知道，當USB裝置插入電腦主機之後，系統將會提示該裝置已經可以使用，這個過程其實就是系統識別併為USB裝置安裝驅動的過程。因此我們可以利用Win7特有的許可權控制功能，禁止它自動識別並安裝驅動，這樣就可以達到控制源頭的目的了。
首先進入“X:/Windows/inf”目錄(X:為Win7所在分割槽磁碟機代號)，分別找到“usbport.PNF”和“usbstor.PNF”這兩個檔案，然後分別再將與之對應的“組或使用者”屬性安全許可權設定為“拒絕”即可。
以設定“usbport.PNF”為例：
用滑鼠右鍵單擊“usbport.PNF”檔案，在彈出的對話方塊中切換到“安全”選項卡，點選“編輯”按鈕，然後將系統預設的組或使用者“SYSTEM”的“完全控制”許可權設定為“拒絕”即可(如圖所示)。
此方法雖可以從源頭控制USB裝置的自安裝情況，當你將裝置插入電腦主機後，系統就會“裝聾作啞”，對於你的插入行為不做任何回應。所以董師傅建議，你可以為自己常用的使用者提升許可權，使其獲得“完全控制”許可權，而普通使用者許可權則修改為拒絕，從而達到變通的效果。