怎樣從Windows域環境下禁用USB口裝置

 　　1、開啟Active Directory使用者和電腦;

　　2、選擇需要禁用USB裝置的OU，並點擊滑鼠右鍵進行組策略;

　　3、建立一個針對USB的GPO，並點擊編輯，開啟組策略編輯器;

　　4、進入組策略編輯器，依次展開“電腦配置”、“Windows設定”、“安全設定“、”檔案系統”;

　　5、右鍵點擊“添加檔案”，彈出“添加檔案和檔案夾”，在“檔案夾”欄輸入“%systemroot%infusbstor.inf“，確定;您看到的文章來自活動目錄

　　6、在“資料庫安全設定”中，刪除所有的使用者，並添加“Everyone”，去掉預設的允許“讀取和執行”、“列出檔案夾內容”、“讀取”，添加拒絕“完全控制”;應用、確定;

　　7、在“添加對象”視窗，預設當前設定，若要重新編輯安全許可權，則可點擊“編輯安全設定”進行重新設定;確認，退出設定;

　　8、除此之外，重複5、6、7步，對“%systemroot%infusbstor.PNF“進行設定;

　　9、關閉組策略編輯器;

　　10、使用“gpupdate /force”，強行重新整理策略。

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor

　　Windows 2000下，索引值在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbhub，

　　開啟上面註冊表位置，我們可以看到start的索引值，需要將該索引值修改為4，預設情況下為3(3表示手動、2表示自動、4表示停用)，若要使用組策略來部署，