win7純淨版32位系統如何在windows域中禁用usb裝置

 　　1、首先開啟Active Directory使用者和電腦，然後選擇需要禁用USB裝置的OU，並點擊滑鼠右鍵進行組策略;

　　2、然後建立一個針對USB的GPO，並點擊編輯，開啟組策略編輯器;

　　3、進入組策略編輯器，依次展開“電腦配置”--“Windows設定”--“安全設定”-“檔案系統”;

　　4、接著滑鼠右鍵點擊“添加檔案”，彈出“添加檔案和檔案夾”，在“檔案夾”欄輸入“%systemroot%infusbstor.inf“，然後點擊確定。

　　5、在“資料庫安全設定”中，刪除所有的使用者，並添加“Everyone”，去掉預設的允許“讀取和執行”、“列出檔案夾內容”、“讀取”，添加拒絕“完全控制”，然後依次點擊“應用---確定”;

　　6、在“添加對象”視窗，預設當前設定，若要重新編輯安全許可權，則可點擊“編輯安全設定”進行重新設定，並點擊確定退出設定;

　　7、除此之外，重複4、5、7步驟，對“%systemroot%infusbstor.PNF&ldquo進行設定，之後關閉組策略編輯器，使用“gpupdate /force”，強行重新整理策略即可。

　　ps：上面的只能針對還沒有使用過USB的電腦才會生效，如果電腦已經使用過隨身碟等裝置，那還需要修改註冊表來達到目的。具體步驟如下：

　　1)首先開啟win7系統中的“開始--運行”，在運行對話方塊中輸入“regedit”，斷行符號開啟註冊表;

　　2)然後在開啟的註冊表中依次展開並定位到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor”項;

　　3)然後開啟上面註冊表位置，我們可以看到start的索引值，需要將該索引值修改為4，預設情況下為3(3表示手動、2表示自動、4表示停用)，若要使用組策略來部署。