权限控制法

　　授权特定用户

　　保护USB设备重要数据的目的是防止外人访问，而不是防止自己使用，所以我们不妨利用NTFS的权限管理功能，来限制他人随意访问USB设备。首先检查系统分区的格式，倘若发现是FAT32格式时，那么可以依次点击“开始”|“运行”命令，打开系统运行对话框，输入“Convert c： /FS：NTFS”命令，单击“确定”按钮后，将系统分区C盘转换成NTFS格式。接着进入本地计算机的用户管理界面，在这里为可信任用户账户设置一个复杂的登录密码。

　　完成上面的准备工作后，打开系统资源管理器窗口，逐一展开“Windows”|“Inf”文件夹，找到其中的“Usbstor.pnf”文件，用鼠标右键单击该文件，执行快捷菜单中的“属性”命令，切换到对应文件属性界面，选择“安全”标签，在对应标签页面中将可信用户账户添加进来，并授予完全访问权限。

　　之后，将其它需要访问本地计算机，但是不允许使用USB设备的用户账户导入进来，同时将它们的访问权限都调整为“拒绝”，确认后执行设置保存操作，这样其他用户日后在尝试访问USB设备时，由于访问Usbstor.pnf文件时权限不足而受拒，从而保证了USB设备重要数据的安全。

　　控制访问权限

　　只要USB设备被格式化成NTFS格式，我们就能按照实际需要，随意控制其中数据的访问权限，禁止无关人员私下改动或删除重要数据。例如，要想禁止普通用户改动或删除USB设备中的重要数据时，可以先将USB设备插入到本地计算机，进入计算机或我的电脑窗口，找到对应设备分区图标，并用鼠标右键单击之，执行快捷菜单中的“属性”命令，打开该设备属性对话框。选择“安全”选项卡，在对应标签页面中，删除所有陌生用户账号，再将everyone账号的读取权限设置为“允许”，其他权限设置为“拒绝”，单击“确定”按钮保存设置操作即可。