在windows7系統下的用戶賬戶權限管理是相當的重要，其一般指根據系統設置的安全規則或者安全策略，用戶可以訪問而且只能訪問自己被授權的資源，不多不少。權限管理幾乎出現在任何系統里面，只要有用戶和密碼的系統。 很多人，常將“用戶身份認證”、“密碼加密”、“系統管理”等概念與權限管理概念混淆。
經常木馬病毒將經過各樣的措施進行侵襲操作系統，其中USB自動安裝就是個途徑的，許多的用戶將禁止它自動播放來規避這樣的病毒，但并非是從源頭上進行控制的，在win7操作系統中，我們就能夠利用操作系統獨自的權限控制技術來進行隔絕病毒的入侵。

       下面是具體的操作步驟：
       1、我們要先進到X:/Windows/inf的目錄(X:是Win7操作系統所在分區的盤符)，接著要分別給查找到usbport.PNF和usbstor.PNF這兩樣的文件；
       2、接著要分別再把和它相應的組或者是用戶屬性安全權限設置成拒絕就行了。本文由Ghost系統之家整理發布。
現在我就用設置usbport.PNF來作為例子： 
       3、要使用鼠標進行右擊usbport.PNF的文件，接著要在顯示出來的對話框中給變換至安全的選項卡，要進行單擊編輯的按鈕；
       4、最后要把操作系統默認的組或者是用戶SYSTEM的完全控制權限設置成拒絕就可以了。
這樣在USB設備插進計算機的主機后，操作系統將顯示這個設備已能夠用了。
       總結：用戶身份認證，根本就不屬于權限管理范疇。用戶身份認證，是要解決這樣的問題：用戶告訴系統“我是誰”，系統就問用戶憑什么證明你就是“誰”呢？對于采用用戶名、密碼驗證的系統，那么就是出示密碼。當用戶名和密碼匹配，則證明當前用戶是誰；對于采用指紋等系統，則出示指紋；對于硬件Key等刷卡系統，則需要刷卡。密碼加密，是隸屬用戶身份認證領域，不屬于權限管理范疇。