我們來詳解一下Windows識(shí)別USB設(shè)備主要通過兩個(gè)文件，一個(gè)是Usbstor.pnf、另外一個(gè)是Usbstor.inf，當(dāng)在電腦第一次使用USB設(shè)備之前禁用這兩個(gè)文件即可達(dá)到我們的目標(biāo)。

　　1、打開Active Directory用戶和計(jì)算機(jī);

　　2、選擇需要禁用USB設(shè)備的OU，并點(diǎn)擊鼠標(biāo)右鍵進(jìn)行組策略;

　　3、創(chuàng)建一個(gè)針對(duì)USB的GPO，并點(diǎn)擊編輯，打開組策略編輯器;

　　4、進(jìn)入組策略編輯器，依次展開“計(jì)算機(jī)配置”、“Windows設(shè)置”、“安全設(shè)置“、”文件系統(tǒng)”;

　　5、右鍵點(diǎn)擊“添加文件”，彈出“添加文件和文件夾”，在“文件夾”欄輸入“%systemroot%\inf\usbstor.inf“，確定;您看到的文章來自活動(dòng)目錄

　　6、在“數(shù)據(jù)庫安全設(shè)置”中，刪除所有的用戶，并添加“Everyone”，去掉默認(rèn)的允許“讀取和執(zhí)行”、“列出文件夾內(nèi)容”、“讀取”，添加拒絕“完全控制”;應(yīng)用、確定;