如何从Windows域环境下禁用USB口设施

　　我们来详解一下Windows识别USB设备主要通过两个文件，一个是Usbstor.pnf、另外一个是Usbstor.inf，当在电脑第一次使用USB设备之前禁用这两个文件即可达到我们的目标。

　　1、打开Active Directory用户和计算机;

　　2、选择需要禁用USB设备的OU，并点击鼠标右键进行组策略;

　　3、创建一个针对USB的GPO，并点击编辑，打开组策略编辑器;

　　4、进入组策略编辑器，依次展开计算机配置、Windows设置、安全设置、文件系统;

　　5、右键点击添加文件，弹出添加文件和文件夹，在文件夹栏输入%systemroot%\inf\usbstor.inf，确定;您看到的文章来自活动目录

　　6、在数据库安全设置中，删除所有的用户，并添加Everyone，去掉默认的允许读取和执行、列出文件夹内容、读取，添加拒绝完全控制;应用、确定;