單純關閉「自動播放」無法阻止 USB 裝置驅動安裝。Win7 獨有的驅動程式存放區權限控制，可透過修改 usbport.inf 與 usbstor.inf 的安全性權限，從核心層級阻擋 USB 儲存裝置驅動自動安裝。

操作方法（以 usbport.inf 為例）

1. 進入 C:\Windows\inf 目錄（隱藏資料夾，需開啟「顯示隱藏檔案」）。
2. 找到 usbport.PNF 與 usbstor.PNF（對應 .inf 編譯後的預處理檔）。
3. 右鍵 usbport.PNF → 「內容」→ 「安全性」→ 「編輯」。
   
4. 選擇「SYSTEM」群組/使用者 → 勾選「完全控制」下的 **「拒絕」** → 「確定」→ 彈出警告選「是」。
5. 同樣操作 usbstor.PNF。

效果與副作用

• ✅ 所有 USB 大量儲存裝置（隨身碟、行動硬碟、手機大量儲存模式）插入後**完全無反應**，不會安裝驅動、不會出現在磁碟管理、檔案總管。
• ⚠️ **副作用：** 您自己的隨身碟也無法使用。系統對插入行為「裝聾作啞」。

變通方案：權限分級管理（推薦）

• 保留 SYSTEM 完全控制，**為「Administrators」群組或特定管理員帳號加入「完全控制」允許權限**。
• 將「Users」群組設為「拒絕完全控制」。
• 效果：管理員登入時可正常使用 USB，一般/來賓使用者插入無反應，達到管控與可用性平衡。

恢復方法

將上述權限還原：移除「拒絕」項目，恢復預設繼承權限即可。