当前，如何有效管理USB接口使用，尤其是限制员工随意插U盘、禁止USB存储设备一直是网管的重要网络安全工作。

因为员工随意使用U盘、移动硬盘不仅会使得电脑遭遇病毒侵袭，而且还可能私自拷贝电脑的商业机密，从而给企业带来巨大损失。

为此，网管员必须有效阻断usb接口的使用，这就首先必须有效禁止电脑自动安装USB驱动，这样usb设备就无法被操作系统识别和使用了。

国内有专业的控制USB接口使用的软件，如”维创USB控制器“（下载地址：szdataplus.com/download/dszusb.rar">szdataplus.com/download/dszusb.rarszdataplus.com/download/dszusb.rar">），禁用u盘、限制移动硬盘更为简单，点点鼠标就可以实现了，同时还不影响USB鼠标键盘使用。

　 常规情况下，如果要限制USB设备使用方面，首先考虑的就是禁止其自动播放，以避免木马病毒入侵，但很多时候，这种方法并不是很有效。

如果你使用的是Windows 7，那你可以通过它独有的“权限控制”技术，从源头上控制USB设备的自动运行。

　 使用过USB设备的应该都知道，当USB设备插入电脑上的USB接口后，系统将会提示该设备已经可以使用，这个过程其实就是系统识别并为USB设备安装驱动的过程。

因此我们可以利用Windows 7特有的权限控制功能，禁止它自动识别并安装驱动，这样就可以达到控制源头的目的了。

　　首先在开始菜单的搜索框中键入C:\Windows\inf并按回车键（图1）。

C:为你的Windows 7所在分区盘符。

图1　　然后在目录中分别找到usbport.PNF和usbstor.PNF这两个文件（图2）。

图2　　现在分别再将与之对应的“组或用户”属性安全权限设置为“拒绝”即可。

以设置usbport.PNF为例：　　用鼠标右键单击usbport.PNF文件，在弹出的对话框中切换到安全选项卡并点击编辑按钮（图3）。

图3　　然后在弹出的usbport.PNF的权限对话框中单击“组或用户名”下面的“SYSTEM”，接着再勾选“SYSTEM 的权限”下面的“完全控制”为拒绝即可（图4）。

图4　　较后再用同样的方法设置usbstor.PNF文件就可以搞定。