我們來詳解一下Windows識別USB設(shè)備主要通過兩個文件，一個是Usbstor.pnf、另外一個是Usbstor.inf，當(dāng)在電腦第一次使用USB設(shè)備之前禁用這兩個文件即可達(dá)到我們的目標(biāo)。

　　1、打開Active Directory用戶和計算機;

　　2、選擇需要禁用USB設(shè)備的OU，并點擊鼠標(biāo)右鍵進(jìn)行組策略;

　　3、創(chuàng)建一個針對USB的GPO，并點擊編輯，打開組策略編輯器;

　　4、進(jìn)入組策略編輯器，依次展開“計算機配置”、“Windows設(shè)置”、“安全設(shè)置“、”文件系統(tǒng)”;

　　5、右鍵點擊“添加文件”，彈出“添加文件和文件夾”，在“文件夾”欄輸入“%systemroot%\inf\usbstor.inf“，確定;您看到的文章來自活動目錄

　　6、在“數(shù)據(jù)庫安全設(shè)置”中，刪除所有的用戶，并添加“Everyone”，去掉默認(rèn)的允許“讀取和執(zhí)行”、“列出文件夾內(nèi)容”、“讀取”，添加拒絕“完全控制”;應(yīng)用、確定;