我們來詳解一下Windows識別USB設備主要通過兩個文件，一個是Usbstor.pnf、另外一個是Usbstor.inf，當在電腦第一次使用USB設備之前禁用這兩個文件即可達到我們的目標。
1、打開Active Directory用戶和計算機;
2、選擇需要禁用USB設備的OU，並點擊鼠標右鍵進行組策略;
3、創建一個針對USB的GPO，並點擊編輯，打開組策略編輯器;
4、進入組策略編輯器，依次展開“計算機配置”、“Windows設置”、“安全設置“、”文件系統”;
5、右鍵點擊“添加文件”，彈出“添加文件和文件夾”，在“文件夾”欄輸入“%systemroot%\inf\usbstor.inf“，確定;您看到的文章來自活動目錄
6、在“數據庫安全設置”中，刪除所有的用戶，並添加“Everyone”，去掉默認的允許“讀取和執行”、“列出文件夾內容”、“讀取”，添加拒絕“完全控制”;應用、確定;
