XP 時代防 USB 病毒只能靠「關閉自動播放」，實際效果有限。Win7 引入 ACL (存取控制清單) 權限模型，可從檔案系統層面封鎖 USB 大量儲裝裝置驅動 usbstor.inf 及連接埠驅動 usbport.inf 的載入，達到「源頭阻斷」：插入 USB 隨身碟/硬碟，系統完全不辨識、不載入驅動、不顯示磁碟機代號，徹底杜絕 Autorun 病毒與資料外洩風險。

操作步驟

1. 開啟 X:\Windows\inf (X 為系統盤)。
2. 找到 usbstor.inf 與 usbport.inf (或 usbport.pnf)。
3. 右鍵 →「內容」→「安全性」→「進階」→「變更權限」。
4. 選取 SYSTEM、Administrators、Users 等群組/使用者，點「編輯」→ 勾選 拒絕 → 完全控制 → 確定套用。
5. 同樣處理 usbport.inf/.pnf。

變通策略：為自己帳號保留權限

上述操作會導致所有 使用者 (含自己) 皆無法使用 USB 儲存裝置。建議額外為「自己的管理員帳號」或專用「USB_Allow」群組 允許 完全控制 (優先順序高於拒絕)，並在需要使用 USB 時切換至該帳號或加入該群組，達成「預設封鎖、授權放行」的管控目標。

適用場景與限制

• ✅ 公用電腦、考場、展示機、高安全環境
• ✅ 防止資料外帶、病毒傳播
• ❌ 會影響 USB 印表機、鍵盤、滑鼠、手機 MTP 模式 (僅影響大量儲裝類)
• ❌ 系統更新可能重置權限，需定期檢查或配合群組原則腳本重套用

此法屬「核武級」防護，請評估業務影響後謹慎部署，並保留一組具權限的救援帳號以備不時之需。