Use los permisos de Windows 7 para mejorar indirectamente la seguridad del sistema.

Bajo Windows XP, lo primero que los usuarios consideran limitar el uso de dispositivos USB es prohibirles que jueguen automáticamente para evitar la intrusión del virus troyano. Pero muchas veces, este método no es muy efectivo. Si es usuario de Windows 7, puede controlar el funcionamiento automático del dispositivo USB desde la fuente a través de su exclusiva tecnología de "control de privilegios".
Entonces, ¿cómo podemos controlar desde la fuente?
Todos debemos saber que cuando el dispositivo USB está conectado a la computadora host, el sistema le indicará que el dispositivo XX estará listo para su uso después de un tiempo. Este proceso es en realidad una identificación del sistema, y El proceso de instalación de un controlador para un dispositivo USB. Podemos aprovechar la exclusiva función de control de permisos de Windows 7, que prohíbe que reconozca e instale automáticamente el controlador, de modo que pueda lograr el propósito de controlar la fuente.
Ingrese el directorio " X: Windowsinf " (X: es la letra de partición de Windows 7), busque los archivos "usbport.PNF" y "usbstor.inf" respectivamente, y luego corresponda con el correspondiente "" Permisos de seguridad de atributos de grupo o usuario establecidos en " reject ". Tome la configuración "usbstor.inf" como ejemplo:
Haga clic con el botón derecho en el archivo " usbstor.inf " en el cuadro de diálogo emergente, cambie a la pestaña "Seguridad", al grupo predeterminado del sistema o al usuario "ld"; El permiso SISTEMA " <; Control total se establece en " Reject ".



Establezca el permiso de control total del grupo o usuario correspondiente en "Rechazar". En la figura anterior, SISTEMA está completamente controlado de forma predeterminada, y el usuario puede usar el botón "Avanzado" a continuación. Ir a la ventana de inicio de configuración. No voy a entrar en detalles aquí.
Editar comentario:
Este método puede controlar la autoinstalación de dispositivos USB desde la fuente, pero de manera correspondiente, cuando conecte el dispositivo al host de la computadora, el sistema se "silenciará", para usted El comportamiento de inserción no responde. En consecuencia, el autor sugiere que los usuarios deberían actualizar sus permisos para sus usuarios favoritos, de modo que obtengan el permiso de "control total" para lograr un efecto flexible.
(¿Sabes por qué quieres dar a tus usuarios privilegios elevados?)