在windows7系統(tǒng)下的用戶(hù)賬戶(hù)權(quán)限管理是相當(dāng)?shù)闹匾�，其一般指根�?jù)系統(tǒng)設(shè)置的安全規(guī)則或者安全策略，用戶(hù)可以訪(fǎng)問(wèn)而且只能訪(fǎng)問(wèn)自己被授權(quán)的資源，不多不少。權(quán)限管理幾乎出現(xiàn)在任何系統(tǒng)里面，只要有用戶(hù)和密碼的系統(tǒng)。 很多人，常將“用戶(hù)身份認(rèn)證”、“密碼加密”、“系統(tǒng)管理”等概念與權(quán)限管理概念混淆。
經(jīng)常木馬病毒將經(jīng)過(guò)各樣的措施進(jìn)行侵襲操作系統(tǒng)，其中USB自動(dòng)安裝就是個(gè)途徑的，許多的用戶(hù)將禁止它自動(dòng)播放來(lái)規(guī)避這樣的病毒，但并非是從源頭上進(jìn)行控制的，在win7操作系統(tǒng)中，我們就能夠利用操作系統(tǒng)獨(dú)自的權(quán)限控制技術(shù)來(lái)進(jìn)行隔絕病毒的入侵。

       下面是具體的操作步驟：
       1、我們要先進(jìn)到X:/Windows/inf的目錄(X:是Win7操作系統(tǒng)所在分區(qū)的盤(pán)符)，接著要分別給查找到usbport.PNF和usbstor.PNF這兩樣的文件；
       2、接著要分別再把和它相應(yīng)的組或者是用戶(hù)屬性安全權(quán)限設(shè)置成拒絕就行了。本文由Ghost系統(tǒng)之家整理發(fā)布。
現(xiàn)在我就用設(shè)置usbport.PNF來(lái)作為例子： 
       3、要使用鼠標(biāo)進(jìn)行右擊usbport.PNF的文件，接著要在顯示出來(lái)的對(duì)話(huà)框中給變換至安全的選項(xiàng)卡，要進(jìn)行單擊編輯的按鈕；
       4、最后要把操作系統(tǒng)默認(rèn)的組或者是用戶(hù)SYSTEM的完全控制權(quán)限設(shè)置成拒絕就可以了。
這樣在USB設(shè)備插進(jìn)計(jì)算機(jī)的主機(jī)后，操作系統(tǒng)將顯示這個(gè)設(shè)備已能夠用了。
       總結(jié)：用戶(hù)身份認(rèn)證，根本就不屬于權(quán)限管理范疇。用戶(hù)身份認(rèn)證，是要解決這樣的問(wèn)題：用戶(hù)告訴系統(tǒng)“我是誰(shuí)”，系統(tǒng)就問(wèn)用戶(hù)憑什么證明你就是“誰(shuí)”呢？對(duì)于采用用戶(hù)名、密碼驗(yàn)證的系統(tǒng)，那么就是出示密碼。當(dāng)用戶(hù)名和密碼匹配，則證明當(dāng)前用戶(hù)是誰(shuí)；對(duì)于采用指紋等系統(tǒng)，則出示指紋；對(duì)于硬件Key等刷卡系統(tǒng)，則需要刷卡。密碼加密，是隸屬用戶(hù)身份認(rèn)證領(lǐng)域，不屬于權(quán)限管理范疇。