用组策略彻低禁止USB存储设备、光驱、软驱、ZIP软驱2008-10-1010:00:32标签:组策略禁用USB休闲职场先下载附件里的usb.adm文件详细操作如下:1,在DC里的OU里新建一条GPO组策略2、添加至组策略----计算机配置----管理模板中,3、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾4、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custompolicysettings进入,就可以看到那个设备的,右键你想设置的设备如disableusb出现属性对话框点已启用在disableusbports中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.为了方便大家阅读重新更新了一下图片.正确的使用方法是在要设置的驱动器里选择”Disabled”或”Enabled”例1:禁用软驱;“DisabledFloppy”->选择disabledFloppyDrive为“Enabled”。例2:启用软驱“DisabledFloppy”->选择disabledFloppyDrive为“Disabled