計算機主要通過Usbstor.pnf、Usbstor.inf這兩個文件來識別USB設備，當用戶的計算機在使用USB設備之前禁用這兩個文件，可達到了從域環(huán)境下禁用USB口設備的目的，如果操作呢？請來看看Win10域環(huán)境中禁用USB口設備的操作步驟吧。
　　1、打開計算機和Active Directory用戶。
　　2、鼠標右鍵需要禁用USB設備的OU，進行組策略。
　　3、創(chuàng)建一個針對USB的GPO，并點擊編輯，打開組策略編輯器。
　　4、進入組策略編輯器，依次展開“計算機配置”——“Windows設置”——“安全設置”——“文件系統(tǒng)”。

　    以上方法適用于還沒有使用過USB的計算機，通過以上設置后，還沒有使用過USB的計算機就達到了在Windows域環(huán)境中禁用USB口設備的目標。

       5、右擊“添加文件”，在彈出“添加文件和文件夾” “文件夾”欄里輸入“%systemroot%\inf\usbstor.inf”，點擊“確定“。
　　6、在“數據庫安全設置”中，刪除所有的用戶，并添加“Everyone”用戶，將默認的允許“讀取和執(zhí)行”、“列出文件夾內容”、“讀取”的權限去掉，添加拒絕“完全控制”，點擊“應用、確定”。
　   7、在“添加對象”窗口中，可默認當前設置，也可重新編輯安全權限：點擊“編輯安全設置”進行重新設置后點擊“確認”，退出設置。
　　8、重復5、6、7步，對“%systemroot%\inf\usbstor.PNF“進行設置后關閉退出組策略編輯器。
　　9、使用“gpupdate /force”，強行刷新組策略：打開以下注冊表位置，便可看到start的鍵值，需要將該默認鍵值3修改為4， (3表示手動、4表示停用、2表示自動)。
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

Ghost123推薦：
●win10系統(tǒng)教程
●微軟win10系統(tǒng)下載鏈接
●windows10系統(tǒng)激活【win10激活工具】