計(jì)算機(jī)主要通過(guò)Usbstor.pnf、Usbstor.inf這兩個(gè)文件來(lái)識(shí)別USB設(shè)備，當(dāng)用戶的計(jì)算機(jī)在使用USB設(shè)備之前禁用這兩個(gè)文件，可達(dá)到了從域環(huán)境下禁用USB口設(shè)備的目的，如果操作呢？請(qǐng)來(lái)看看Win10域環(huán)境中禁用USB口設(shè)備的操作步驟吧。
　　1、打開(kāi)計(jì)算機(jī)和Active Directory用戶。
　　2、鼠標(biāo)右鍵需要禁用USB設(shè)備的OU，進(jìn)行組策略。
　　3、創(chuàng)建一個(gè)針對(duì)USB的GPO，并點(diǎn)擊編輯，打開(kāi)組策略編輯器。
　　4、進(jìn)入組策略編輯器，依次展開(kāi)“計(jì)算機(jī)配置”——“Windows設(shè)置”——“安全設(shè)置”——“文件系統(tǒng)”。

　    以上方法適用于還沒(méi)有使用過(guò)USB的計(jì)算機(jī)，通過(guò)以上設(shè)置后，還沒(méi)有使用過(guò)USB的計(jì)算機(jī)就達(dá)到了在Windows域環(huán)境中禁用USB口設(shè)備的目標(biāo)。

       5、右擊“添加文件”，在彈出“添加文件和文件夾” “文件夾”欄里輸入“%systemroot%\inf\usbstor.inf”，點(diǎn)擊“確定“。
　　6、在“數(shù)據(jù)庫(kù)安全設(shè)置”中，刪除所有的用戶，并添加“Everyone”用戶，將默認(rèn)的允許“讀取和執(zhí)行”、“列出文件夾內(nèi)容”、“讀取”的權(quán)限去掉，添加拒絕“完全控制”，點(diǎn)擊“應(yīng)用、確定”。
　   7、在“添加對(duì)象”窗口中，可默認(rèn)當(dāng)前設(shè)置，也可重新編輯安全權(quán)限：點(diǎn)擊“編輯安全設(shè)置”進(jìn)行重新設(shè)置后點(diǎn)擊“確認(rèn)”，退出設(shè)置。
　　8、重復(fù)5、6、7步，對(duì)“%systemroot%\inf\usbstor.PNF“進(jìn)行設(shè)置后關(guān)閉退出組策略編輯器。
　　9、使用“gpupdate /force”，強(qiáng)行刷新組策略：打開(kāi)以下注冊(cè)表位置，便可看到start的鍵值，需要將該默認(rèn)鍵值3修改為4， (3表示手動(dòng)、4表示停用、2表示自動(dòng))。
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

Ghost123推薦：
●win10系統(tǒng)教程
●微軟win10系統(tǒng)下載鏈接
●windows10系統(tǒng)激活【win10激活工具】