在windows7系統(tǒng)下的用戶賬戶權(quán)限管理是相當(dāng)?shù)闹匾�，其一般指根�?jù)系統(tǒng)設(shè)置的安全規(guī)則或者安全策略，用戶可以訪問而且只能訪問自己被授權(quán)的資源，不多不少。權(quán)限管理幾乎出現(xiàn)在任何系統(tǒng)里面，只要有用戶和密碼的系統(tǒng)。 很多人，常將“用戶身份認(rèn)證”、“密碼加密”、“系統(tǒng)管理”等概念與權(quán)限管理概念混淆。
經(jīng)常木馬病毒將經(jīng)過各樣的措施進(jìn)行侵襲操作系統(tǒng)，其中USB自動安裝就是個途徑的，許多的用戶將禁止它自動播放來規(guī)避這樣的病毒，但并非是從源頭上進(jìn)行控制的，在win7操作系統(tǒng)中，我們就能夠利用操作系統(tǒng)獨(dú)自的權(quán)限控制技術(shù)來進(jìn)行隔絕病毒的入侵。

       下面是具體的操作步驟：
       1、我們要先進(jìn)到X:/Windows/inf的目錄(X:是Win7操作系統(tǒng)所在分區(qū)的盤符)，接著要分別給查找到usbport.PNF和usbstor.PNF這兩樣的文件；
       2、接著要分別再把和它相應(yīng)的組或者是用戶屬性安全權(quán)限設(shè)置成拒絕就行了。本文由Ghost系統(tǒng)之家整理發(fā)布。
現(xiàn)在我就用設(shè)置usbport.PNF來作為例子： 
       3、要使用鼠標(biāo)進(jìn)行右擊usbport.PNF的文件，接著要在顯示出來的對話框中給變換至安全的選項(xiàng)卡，要進(jìn)行單擊編輯的按鈕；
       4、最后要把操作系統(tǒng)默認(rèn)的組或者是用戶SYSTEM的完全控制權(quán)限設(shè)置成拒絕就可以了。
這樣在USB設(shè)備插進(jìn)計(jì)算機(jī)的主機(jī)后，操作系統(tǒng)將顯示這個設(shè)備已能夠用了。
       總結(jié)：用戶身份認(rèn)證，根本就不屬于權(quán)限管理范疇。用戶身份認(rèn)證，是要解決這樣的問題：用戶告訴系統(tǒng)“我是誰”，系統(tǒng)就問用戶憑什么證明你就是“誰”呢？對于采用用戶名、密碼驗(yàn)證的系統(tǒng)，那么就是出示密碼。當(dāng)用戶名和密碼匹配，則證明當(dāng)前用戶是誰；對于采用指紋等系統(tǒng)，則出示指紋；對于硬件Key等刷卡系統(tǒng)，則需要刷卡。密碼加密，是隸屬用戶身份認(rèn)證領(lǐng)域，不屬于權(quán)限管理范疇。