Windows系統(tǒng)主要通過Usbstor.pnf、Usbstor.inf這兩個文件來識別USB設(shè)備，當(dāng)用戶第一次在電腦上使用USB設(shè)備之前禁用這兩個文件便會禁用USB口設(shè)備，下面小編給大家介紹在雨林木風(fēng)Win7域環(huán)境中禁用USB設(shè)備的方法，具體如下：

 
　　1、打開計算機(jī)和Active Directory用戶。
　　2、鼠標(biāo)右鍵需要禁用USB設(shè)備的OU，進(jìn)行組策略。
　　3、創(chuàng)建一個針對USB的GPO，并點(diǎn)擊編輯，打開組策略編輯器。
　　4、進(jìn)入組策略編輯器，依次展開“計算機(jī)配置”——“Windows設(shè)置”——“安全設(shè)置”——“文件系統(tǒng)”。
        5、右擊“添加文件”，在彈出“添加文件和文件夾” “文件夾”欄里輸入“%systemroot%\inf\usbstor.inf”，點(diǎn)擊“確定“。
　　6、在“數(shù)據(jù)庫安全設(shè)置”中，刪除所有的用戶，并添加“Everyone”用戶，將默認(rèn)的允許“讀取和執(zhí)行”、“列出文件夾內(nèi)容”、“讀取”的權(quán)限去掉，添加拒絕“完全控制”，點(diǎn)擊“應(yīng)用、確定”。
    　7、在“添加對象”窗口中，可默認(rèn)當(dāng)前設(shè)置，也可重新編輯安全權(quán)限：點(diǎn)擊“編輯安全設(shè)置”進(jìn)行重新設(shè)置后點(diǎn)擊“確認(rèn)”，退出設(shè)置。
　　8、重復(fù)5、6、7步，對“%systemroot%\inf\usbstor.PNF“進(jìn)行設(shè)置后關(guān)閉退出組策略編輯器。
　　9、使用“gpupdate /force”，強(qiáng)行刷新組策略：打開以下注冊表位置，便可看到start的鍵值，需要將該默認(rèn)鍵值3修改為4， (3表示手動、4表示停用、2表示自動)。
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
　　Windows 2000下，鍵值在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub。
 　　以上方法適用于還沒有使用過USB的計算機(jī)，通過以上設(shè)置后，還沒有使用過USB的計算機(jī)就達(dá)到了在Windows域環(huán)境中禁用USB口設(shè)備的目標(biāo)。