从Windows域禁用USB端口设备的技巧
注释：许多新手朋友不知道如何从Windows域禁用USB端口设备。事实上，这很简单。下面是一个很好的教程。你可以参考它。1，打开Active Directory用户和计算机；
2，选择需要禁用USB设备的欧，然后单击鼠标右键来执行组策略。
3、创建GPO的USB接口，然后点击编辑打开组策略编辑器；
4、输入组策略编辑器，展开依次；配置Windows设置；安全设置文件系统；
5、右键单击添加文件，弹出；添加文件和文件夹文件夹；栏中输入%systemroot% 信息 usbstor.inf确认；你看到从Active Directory的文章。
6、，数据库的安全设置；删除所有用户，并添加Everyone，删除默认的允许读取和执行；、列出文件夹内容；；读添加，拒绝完全控制应用；及；
7，在添加对象窗口中，默认的当前设置；如果您想重新编辑安全权限，可以单击编辑安全设置、重置、确认、退出设置。
8。此外，重复5, 6, 7步；%SystemRoot% INF usbstor.pnf设置；
9。关闭组策略编辑器；
10。使用gpupdate / force强制刷新策略。
hkey_local_machine 系统 CurrentControlSet 服务 usbstor
Windows 2000，在hkey_local_machine 系统 CurrentControlSet 服务 USBHUB的核心价值，
打开上述注册表位置时，可以看到启动的键值。如果需要使用组策略部署，则需要将密钥值修改为4，默认值为3（3意味着手动，2表示自动，4表示停止），