常規(guī)情況下,用戶(hù)在限制USB設(shè)備使用方面,首先考慮的就是禁止其自動(dòng)播放,以避免木馬病毒入侵,但很多時(shí)候,這樣的方法并不是很有效。如果你是Win7用戶(hù),那就可以通過(guò)它獨(dú)有的“權(quán)限控制”技術(shù),從源頭上控制USB設(shè)備的自動(dòng)運(yùn)行。大家都知道,當(dāng)USB設(shè)備插入電腦主機(jī)之后,系統(tǒng)將會(huì)提示該設(shè)備已經(jīng)可以使用,這個(gè)過(guò)程其實(shí)就是系統(tǒng)識(shí)別并為USB設(shè)備安裝驅(qū)動(dòng)的過(guò)程。因此我們可以利用Win7特有的權(quán)限控制功能,禁止它自動(dòng)識(shí)別并安裝驅(qū)動(dòng),這樣就可以達(dá)到控制源頭的目的了。首先進(jìn)入“X:/Windows/inf”目錄(X:為Win7所在分區(qū)盤(pán)符),分別找到“usbport.PNF”和“usbstor.PNF”這兩個(gè)文件,然后分別再將與之對(duì)應(yīng)的“組或用戶(hù)”屬性安全權(quán)限設(shè)置為“拒絕”即可。以設(shè)置“usbport.PNF”為例:用鼠標(biāo)右鍵單擊“usbport.PNF”文件,在彈出的對(duì)話框中切換到“安全”選項(xiàng)卡,點(diǎn)擊“編輯”按鈕,然后將系統(tǒng)默認(rèn)的組或用戶(hù)“SYSTEM”的“完全控制”權(quán)限設(shè)置為“拒絕”即可(如圖所示)。
此方法雖可以從源頭控制USB設(shè)備的自安裝情況,當(dāng)你將設(shè)備插入電腦主機(jī)后,系統(tǒng)就會(huì)“裝聾作啞”,對(duì)于你的插入行為不做任何回應(yīng)。所以董師傅建議,你可以為自己常用的用戶(hù)提升權(quán)限,使其獲得“完全控制”權(quán)限,而普通用戶(hù)權(quán)限則修改為拒絕,從而達(dá)到變通的效果。
上一條:adsl modem病毒
下一條:殺毒軟件選擇的最大誤區(qū)