Windows关键是通过Usbstor.pnf、Usbstor.inf这两样的文件来识别USB设备，在用户首次在计算机上使用USB设备前禁用这两个文件就能够达到了从Windows域环境下禁用USB口设备的目的了，现在我就给大家介绍下具体的措施。
下面是具体的操作步骤：
推介：Windows7系统下载
1、首先我们要打开电脑与Active Directory用户。
2、接着鼠标右键要禁用USB设备的OU，接着进行组策略。
3、接着要创建个针对USB的GPO，摒弃单击编辑，接着要打开组策略编辑器。
4、接着要进入组策略编辑器，按顺序展开“计算机配置”——“Windows设置”——“安全设置”——“文件系统”。
5、接着右键单击“添加文件”，在显示的“增加文件与文件夹” “文件夹”栏里键入“%systemroot%\inf\usbstor.inf”，单击“确定“。
6、接着要在“数据库安全设置”中，删除全部的用户，摒弃增加“Everyone”用户，把默认的允许“读取与执行”、“列出文件夹内容”、“读取”的权限给删掉，增加拒绝“完全控制”，单击“应用、确定”。
7、接着在“增加对象”的窗口中，在默认目前的设置，也能够重编辑安全权限：单击“编辑安全设置”进行重设置后单击“确认”，退出设置。
8、然后要重复5、6、7步，对“%systemroot%\inf\usbstor.PNF“进行设置之后关掉退出组策略编辑器。
9、最后在使用“gpupdate /force”，强行刷新组策略：打开下面的注册表位置，就能够看到start的键值，要把这个默认键值3修正成4， (3代表着手动、4代表着停用、2代表着自动)。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Windows 2000下，键值在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub。
上面的措施适用于还未使用过USB的计算机，经过上面得设置之后，还未使用过USB的计算机就能够达到在Windows域环境中禁用USB口设备的目标。希望上面的方法对你会有所帮助。
