权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。很多人，常将“用户身份认证”、“密码加密”、“系统管理”等概念与权限管理概念混淆。
经常木马病毒将经过各样的措施进行侵袭操作系统，其中USB自动安装就是个途径的，许多的用户将禁止它自动播放来规避这样的病毒，但并非是从源头上进行控制的，在win7操作系统中，我们就能够利用操作系统独自的权限控制技术来进行隔绝病毒的入侵。
下面是具体的操作步骤：
1、我们要先进到X:/Windows/inf的目录(X:是Win7操作系统所在分区的盘符)，接着要分别给查找到usbport.PNF和usbstor.PNF这两样的文件；
现在我就用设置usbport.PNF来作为例子：
1、要使用鼠标进行右击usbport.PNF的文件，接着要在显示出来的对话框中给变换至安全的选项卡，要进行单击编辑的按钮；
2、最后要把操作系统默认的组或者是用户SYSTEM的完全控制权限设置成拒绝就可以了。
这样在USB设备插进计算机的主机后，操作系统将显示这个设备已能够用了。
用户身份认证，根本就不属于权限管理范畴。用户身份认证，是要解决这样的问题：用户告诉系统“我是谁”，系统就问用户凭什么证明你就是“谁”呢？对于采用用户名、密码验证的系统，那么就是出示密码。当用户名和密码匹配，则证明当前用户是谁；对于采用指纹等系统，则出示指纹；对于硬件Key等刷卡系统，则需要刷卡。
密码加密，是隶属用户身份认证领域，不属于权限管理范畴。
