c如何禁用usb設備
⑴ 關於如何禁用主板上的USB埠的問題！
方法一：修改BIOS設置
這種方法雖然比較「原始」、簡單，但卻很有效。因為是在Windows啟動前就從硬體層面關閉了電腦的USB功能，所以比較適合長期不使用USB設備（包括USB鍵盤及滑鼠）的用戶。
具體操作如下：在電腦開機或重新啟動出現主板開機畫面的時候，迅速按鍵盤上的「Delete」鍵（或根據畫面上的提示按相應的鍵盤按鍵）進入BIOS設置界面，選擇「Integrated Peripherals」選項，展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disabled」，即可禁用電腦的所有USB介面。最好再順便設置一個BIOS密碼，這樣其他人就無法隨意進入BIOS更改設置了。
方法二：修改系統文件/注冊表
與第一種方法所不同的是，這種方法僅能禁用USB儲存設備，如移動硬碟或優盤，對於其他USB設備，如USB滑鼠、USB鍵盤就不起作用了。但我們的主要目的是禁止他人在電腦上使用優盤或移動硬碟等可移動存儲設備。
該方法分兩種情況：如果電腦尚未使用過USB設備（比如剛重裝好系統），可以通過向用戶或組分配對Usbstor.pnf和Usbstor.inf兩個文件的「拒絕」許可權來實現對USB設備的禁用。
對於已經使用過USB設備的電腦，要禁用電腦的USB功能，就得通過注冊表來實現。如果你對電腦並不熟悉，修改前請先備份注冊表。
【未使用過USB設備的電腦】
1、啟動資源管理器，依次打開Windows文件夾下面的子目錄Inf。
2、在Inf文件夾里，找到「Usbstor.pnf」文件，右鍵單擊該文件，然後選擇「屬性」。
3、再「屬性」對話框里單擊「安全」選項卡。
4、在「組或用戶名稱」列表中，單擊要為其設置「拒絕」許可權的用戶或組。
5、在「UserName or Group?鄄Name 的許可權」列表中，單擊以選中「完全控制」旁邊的「拒絕」復選框，然後單擊「確定」。
注意：此外，還需將系統賬戶添加到「拒絕」列表中。
6、右鍵單擊「Usbstor.inf」文件，然後單擊「屬性」。
7、單擊「安全」選項卡。
8、在「組或用戶名稱」列表中，單擊要為其設置「拒絕」許可權的用戶或組。
9、在「UserName or Group?鄄Name 的許可權」列表中，單擊以選中「完全控制」旁邊的「拒絕」復選框，然後單擊「確定」。
⑵ 如何設置禁止USB
方法一，BIOS設置法
重新啟動計算機，在開機過程中，點擊鍵盤上的「Delete」鍵，進入設置界面，選擇「Integrated Peripherals」選項，展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」，即可禁用USB介面。最後別忘記給BIOS設置上一個密碼，這樣他人就無法通過修改注冊表解「鎖」上述設備了。不過這樣就不行了，你的鍵盤和滑鼠都不能用了 。
方法二，注冊表法（適用於Windows XP/2003）
利用該方法可以鎖定電腦上的USB介面，從而達到禁止他人使用閃盤或移動硬碟等可移動存儲設備的目的。
在「運行」對話框中輸入「regedit」，回車後，打開注冊表編輯器，依次展開如下分支[HKEY_LOCAL_MACHINE \SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右側的窗格中找到名為「Start」的DWORD值，雙擊，在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器，重新啟動計算機，使設置生效。重啟後，當有人將USB 存儲設備連接到計算機時，雖然USB設備上的指示燈在正常閃爍，但在資源管理器當中就是無法找到其盤符，因此也就無法使用USB設備了。
也不知道OK不OK，你自己試試吧！~~~~
方法三，隱藏盤符和禁止查看（適用於Windows系統）
打開注冊表編輯器，依次展開如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\ CurrentVersion\Ploicies\Explorer]，新建二進制值「NoDrives」，其預設值均是00 00 00 00，表示不隱藏任何驅動器。鍵值由四個位元組組成，每個位元組的每一位（bit）對應從A:到Z:的一個盤，當相應位為1時，「我的電腦」中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤，即01為A，02為B，04為C……依次類推，第二個位元組代表I到P，第三個位元組代表Q到X，第四個位元組代表 Y和Z。比如要關閉C盤，將鍵值改為04 00 00 00；要關閉D盤，則改為08 00 00 00，若要關閉C盤和D盤，則改為0C 00 00 00(C是十六進制，轉成十進制就是12)。
理解了原理後，下面以我的電腦為例說明如何操作：我的電腦有一個軟碟機、一個硬碟(5個分區)、一個光碟機，盤符分布是這樣的：A:（3.5軟盤）、 C:、D:、E:、F:、G:、H:（光碟），所以我的「NoDrives」值為「02 ff ff ff」，隱藏了B、I到Z盤。
重啟計算機後，再插入U盤，在我的電腦里也是看不出來的，但在地址欄里輸入I:（我的電腦電後一個盤符是H）還是可以訪問移動盤的。到這里大家都看得出「NoDrives」只是障眼法，所以我們還要做多一步，就是再新建一個二進制「NoViewOnDrive」，值改為「02 ff ff ff」，也就是說其值與「NoDrives」相同。
如果你的機器有硬碟保護卡的話，可以進入參數設置裡面，設置禁用U盤。
⑶ 如何禁止受限用戶使用USB設備
首先以管理員身份登陸，打開注冊表編輯器，展開[HKEY_LOCAL_MACHINE\SYSTEM\]下
的[CurrentControlset\Services\UsbStor]項，修改「Start」的DOWN值為內「4」，保
存後刷新注容冊表，USB存儲設備即可被禁止使用。
通常情況下，受限帳戶可以打開注冊表編輯器，但無法對一些系統級設置進行修改，所
以在一定程度上可確保系統安全。
⑷ 如何只禁用USB存儲設備而不影響USB滑鼠鍵盤
方法一、通過注冊表禁用USB埠、組策略禁用U口，從而完全禁用USB介面使用、屏蔽U口使用，自然也就完全禁止U盤使用了。
目前，比較常用的方法是通過注冊表禁用USB介面、通過組策略禁用USB介面的使用，甚至有些單位通過BIOS完全禁用USB介面的使用。操作方法也比較簡單，具體如下：
1、通過組策略禁止U口使用、屏蔽USB存儲設備使用。
通過組策略，在管理工具――域安全策略――計算機配置――WINDOWS設置――安全設置――文件系統，單擊右鍵――添加文件或文件夾。找到c:\windows\inf\usbstor.inf 和usbstor.pnf，並添加之
然後，確定，會彈出一個對話框，這可是重要步驟，通過此，設定不同用戶對此的訪問級別。當然，這里選拒絕了，你可以根據實際情況選擇不同的用戶組對這兩個文件的拒絕許可權。如下圖
確定，OK，會彈出以下的窗口，當然，還是確定，不過，如果上一步你沒有做的話，可以在此重新設定不同用戶組的訪問許可權的喲（點編輯安全設置按鈕）！確定，便可以了，等域組策略刷新後，就會生效了。
2、通過注冊表禁用U口、注冊表屏蔽U口使用的方法：
注冊表位置，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub或HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor，在對應的usbhub（或USBSTOR）分支右邊子窗口中，雙擊一下「Start」鍵值，在彈出的數值設置窗口中，檢查一下其中的數字是多少，如果是4，表明該計算機的USB埠使用許可權已經被限制起來了;
如果是3，表明該計算機的USB埠使用許可權已經被啟用起來了，這里確保是4！！！
如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存儲驅動程序"
但是通過上述舉措禁用U盤的同時也會導致其他USB設備無法使用，尤其還導致USB滑鼠、鍵盤、加密狗等非USB存儲設備的使用。為此，我們可以考慮通過專門的禁止U盤使用的軟體來屏蔽U盤使用。
方法二、藉助於專門的USB監控軟體、USB控制軟體來實現禁止U盤使用、禁用USB存儲設備的使用等。
目前，國內有很多專門的USB介面監控軟體、電腦U口屏蔽軟體等，都可以實現禁用USB存儲設備的功能。例如有一款「大勢至USB控制系統」（下載地址：http://www.grablan.com/monitorusb.html），只需要在電腦安裝之後，就可以自動禁用USB存儲設備（如U盤、移動硬碟等），同時還可以只讓特定U盤使用、只允許指定U盤使用等功能；可以只讓從U盤向電腦復制文件而禁止從電腦向U盤復制文件，或者通過U盤復制電腦文件時必須輸入密碼才可以，從而極大地保護了電腦文件的安全。此外，在禁用USB存儲設備使用的同時還不影響非USB存儲設備（如USB滑鼠鍵盤、網銀U盾的使用），從而精確實現了管理USB介面的功能。如下圖所示：
此外，通過大勢至USB控制軟體還可以禁止電腦發郵件、禁止網盤上傳文件、禁止論壇附件上傳、禁止FTP文件上傳以及禁止QQ發送文件等，從而也極大地保護了電腦文件安全，防止通過網路途徑泄露的行為。
總之，無論是通過注冊表禁用U盤、組策略禁用U盤還是通過BIOS禁用U口使用，以及通過專門的電腦USB埠監控軟體，都可以實現U盤、移動硬碟等USB存儲設備的使用，具體採用何種方法，企事業單位可以根據自己的需要進行抉擇。
⑸ C/C++如何控制電腦硬體 比如，我想讓VGA暫停輸出，或者暫時停用USB，以及彈出光碟機...
假使你有一個正確的HDEVINFO和SP_DEVINFO_DATA(實際上，我們保持dbcc_name座位樹節點的tag，當右鍵單擊某一個節點的時候，可以通過調用SetupDiGetClassDevs和SetupDiEnumDeviceInfo來獲得所需東西)，按照如下的步驟即可禁用一個設備：
1 給SP_PROPCHANGE_PARAMS結構體賦上正確的值
2 把上面賦完值的SP_PROPCHANGE_PARAMS作為參數傳入到SetupDiSetClassInstallParams（）
3 調用SetupDiCallClassInstaller()，傳遞參數DIF_PROPEFRTYCHANGE
實際上，DIF也是按位做與運算後兼容的，你也可以去傳遞不同的DIF參數來調用SetupDiSetClassInstallParams()。 更多信息，請參考MSDN」Handling DIF Codes」
Collapse
SP_PROPCHANGE_PARAMS spPropChangeParams ;
spPropChangeParams.ClassInstallHeader.cbSize = sizeof(SP_CLASSINSTALL_HEADER);
spPropChangeParams.ClassInstallHeader.InstallFunction = DIF_PROPERTYCHANGE ;
spPropChangeParams.Scope = DICS_FLAG_GLOBAL ;
spPropChangeParams.HwProfile = 0; // current hardware profile
spPropChangeParams.StateChange = DICS_DISABLE
if( !SetupDiSetClassInstallParams(hDevInfo, &spDevInfoData,
// note we pass spPropChangeParams as SP_CLASSINSTALL_HEADER
// but set the size as sizeof(SP_PROPCHANGE_PARAMS)
(SP_CLASSINSTALL_HEADER*)&spPropChangeParams, sizeof(SP_PROPCHANGE_PARAMS)) )
{
// handle error
}
else if(!SetupDiCallClassInstaller(DIF_PROPERTYCHANGE, hDevInfo, &spDevInfoData))
{
// handle error
}
else
{
// ok, show disable success dialog
// note, after that, the OS will post DBT_DEVICEREMOVECOMPLETE for the disabled device
}
附錄：
我使用這個程序，已經多次測試了USB的無線網卡的，插入、拔出測試。
局限性：
1 明顯的，必須先運行該程序，才能檢測硬體設備。例如：設備在操作系統啟動前就已經連接，或者在這個程序運行前的連接都不會被檢測。但這個問題，可以通過保存當前系統配置到遠程計算機上，等啟動完這個程序後再堅持不同的配置來解決
2 我們可以禁用設備，換而言之這也是我們所有能做到。我們不能訪問設備底層控制。 我認為可以通過重新用基於內核的過濾驅動來實現，則可以解決這個問題。
⑹ 如何在windows域中禁用usb設備
1、首先打開Active Directory用戶和計算機，然後選擇需要禁用USB設備的OU，並點擊滑鼠右鍵進行組策略；
2、然後創建一個針對USB的GPO，並點擊編輯，打開組策略編輯器；
3、進入組策略編輯器，依次展開「計算機配置」--「Windows設置」--「安全設置」-「文件系統」；
4、接著滑鼠右鍵點擊「添加文件」，彈出「添加文件和文件夾」，在「文件夾」欄輸入「%systemroot%\inf\usbstor.inf「，然後點擊確定。
5、在「資料庫安全設置」中，刪除所有的用戶，並添加「Everyone」，去掉默認的允許「讀取和執行」、「列出文件夾內容」、「讀取」，添加拒絕「完全控制」，然後依次點擊「應用---確定」；
6、在「添加對象」窗口，默認當前設置，若要重新編輯安全許可權，則可點擊「編輯安全設置」進行重新設置，並點擊確定退出設置；
7、除此之外，重復4、5、7步驟，對「%systemroot%\inf\usbstor.PNF&ldquo進行設置，之後關閉組策略編輯器，使用「gpupdate/force」，強行刷新策略即可。
ps：上面的只能針對還沒有使用過USB的計算機才能生效，如果計算機已經使用過U盤等設備，那還需要修改注冊表來達到目的。具體步驟如下：
1）首先打開win7系統中的「開始--運行」，在運行對話框中輸入「regedit」，回車打開注冊表；
2）然後在打開的注冊表中依次展開並定位到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor」項；
3）然後打開上面注冊表位置，我們可以看到start的鍵值，需要將該鍵值修改為4，默認情況下為3(3表示手動、2表示自動、4表示停用)，若要使用組策略來部署。
win7之家win7hijia.cn推薦，希望可以幫助到你
⑺ 怎麼禁用USB介面而不禁非USB存儲設備
管理員在CMOS設置里將USB設備禁用，並且設置BIOS密碼，這樣U盤插到電腦上以後，電腦也不會識別。這種方法有它的局限性，就是不僅禁用了U盤，同時也禁用了其他的usb設備，比如usb滑鼠，usb光碟機等。所以這種方法管理員一般不會用，除非這台電腦非常重要，值得他舍棄掉整個usb匯流排的功能。但是這種屏蔽也可以破解，即便設置了密碼。整個BIOS設置都存放在CMOS晶元里，而COMS的記憶作用是靠主板上的一個電容供電的。電容的電來源於主板電池，所以，只要把主板電池卸下來，用一根導線將原來裝電池的地方正負極短接，瞬間就能清空整個CMOS設置，包括BIOS的密碼。隨後只需安回電池，自己重新設置一下CMOS，就可以使用usb設備了。（一般網吧需要使用USB外接設像頭，所以一般不是這條）
方法二： 修改注冊表項，禁用usb移動存儲設備
打開注冊表文件，依次展開"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci」雙擊右面的「Start」鍵，把編輯窗口中的「數值數據」改為「4」，把基數選擇為「十六進制」就可以了。改好後注銷一下就可以看見效果了。為了防止別人用相同的方法來破解，我們可以刪除或者改名注冊表編輯器程序。
提示：「Start」這個鍵是USB設備的工作開關，默認設置為「3」表示手動，「2」是表示自動，「4」是表示停用。
方法三：隱藏盤符和禁止查看（適用於Windows系統）
打開注冊表編輯器，依次展開如下分支[HKEY_CURRENT_]，新建二進制值「NoDrives」，其預設值均是00 00 00 00，表示不隱藏任何驅動器。鍵值由四個位元組組成，每個位元組的每一位（bit）對應從A:到Z:的一個盤，當相應位為1時，「我的電腦」中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤，即01為A，02為B，04為C……依次類推，第二個位元組代表I到P，第三個位元組代表Q到X，第四個位元組代表Y和Z。比如要關閉C盤，將鍵值改為04 00 00 00；要關閉D盤，則改為08 00 00 00，若要關閉C盤和D盤，則改為0C 00 00 00(C是十六進制，轉成十進制就是12)。
理解了原理後，下面以我的電腦為例說明如何操作：我的電腦有一個軟碟機、一個硬碟(5個分區)、一個光碟機，盤符分布是這樣的：A:（3.5軟盤）、C:、D:、E:、F:、G:、H:（光碟），所以我的「NoDrives」值為「02 ff ff ff」，隱藏了B、I到Z盤。
重啟計算機後，再插入U盤，在我的電腦里也是看不出來的，但在地址欄里輸入I:（我的電腦電後一個盤符是H）還是可以訪問移動盤的。到這里大家都看得出「NoDrives」只是障眼法，所以我們還要做多一步，就是再新建一個二進制「NoViewOnDrive」，值改為「02 ff ff ff」，也就是說其值與「NoDrives」相同。 這樣一來，既看不到U盤符也訪問不到U盤了。
⑻ 如何禁止USB設備
USB注冊表限製法
問題：如何解決USB設備被禁止
回答：
方法一，BIOS設置法
重新啟動計算機，在開機過程中，點擊鍵盤上的「Delete」鍵，進入BIOS設置界面，選擇「Integrated Peripherals」選項，展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」，即可禁用USB介面。最後別忘記給BIOS設置上一個密碼，這樣他人就無法通過修改注冊表解「鎖」上述設備了。
方法二，注冊表法（適用於Windows XP/2003）
利用該方法可以鎖定電腦上的USB介面，從而達到禁止他人使用閃盤或移動硬碟等可移動存儲設備的目的。
在「運行」對話框中輸入「regedit」，回車後，打開注冊表編輯器，依次展開如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右側的窗格中找到名為「Start」的DWORD值，雙擊，在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器，重新啟動計算機，使設置生效。重啟後，當有人將USB存儲設備連接到計算機時，雖然USB設備上的指示燈在正常閃爍，但在資源管理器當中就是無法找到其盤符，因此也就無法使用USB設備了。
提示：「Start」這個鍵是USB設備的工作開關，默認設置為「3」表示手動，「2」是表示自動，「4」是表示停用
三，注冊表限製法：
如果電腦已經用過USB存儲設備，那麼禁止起來就更加方便了，直接使用注冊表文件進行導入操作即可。
禁止使用USB存儲設備的注冊表內容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存儲設備"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
我們將上面的代碼保存成一個以REG為後綴的文本文件，然後雙擊該文件導入注冊表就完成了禁止該計算機使用USB存儲設備的操作。所有用戶都無法用USB存儲設備了，這點和上面僅僅是根據用戶或用戶組來限制的方法是不同的，效果更好應用范圍更廣。
開啟USB存儲設備使用許可權的注冊表內容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存儲設備"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
我們將上面的代碼保存成一個以REG為後綴的文本文件，然後雙擊該文件導入注冊表就完成了開啟該計算機使用USB存儲設備的操作。所有用戶都可以使用USB存儲設備。
⑼ 電腦c模式怎麼設置usb禁用
電腦COMS模式裡面禁用USB的方法如下：
1、電腦一開機就按DEL鍵或者是F2鍵，進入COMS設置專界屬面。
2、在設置界面，選中裡面的「Integrated Peripherals」項按回車。
3、選擇「OnChip USB」設置為「Disabled」就可以了。
4、接著按F10，保存後按回車即可。
⑽ 禁止USB有那些方法
組策略禁止USB最好的方法：
把下段斜杠內的內容拷到文本文檔中，保存成.ADM文件，然後打開你要做限制的OU的組策略，展開「用戶配置,管理模板」,右擊管理模板,添加/刪除模板,然後把剛才保存的ADM文件導入!現在在這個OU下的所有用戶將無法使用USB存儲設備!
//////////////////////////////////////////////////////
CLASS USER
CATEGORY !!ADMDesc
POLICY !!MMC_DeviceManagerX
KEYNAME "Software\Policies\Microsoft\MMC\{90087284-d6d6-11d0-8353-00a0c90640bf}"
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif
EXPLAIN !!MMC_Restrict_Explain
valueNAME "Restrict_Run"
valueON NUMERIC 0
valueOFF NUMERIC 1
END POLICY
POLICY !!MMC_DeviceManager
KEYNAME "Software\Policies\Microsoft\MMC\{74246bfc-4c96-11d0-abef-0020af6b0b7a}"
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif
EXPLAIN !!DEVMGR_Restrict_Explain
valueNAME "Restrict_Run"
valueON NUMERIC 0
valueOFF NUMERIC 1
END POLICY
End CATEGORY
CLASS MACHINE
CATEGORY !!ADMDesc
POLICY !!USB_UHCD_PARAMS
KEYNAME "SYSTEM\CurrentControlSet\Services\uhcd"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!USB_UHCI_PARAMS
KEYNAME "SYSTEM\CurrentControlSet\Services\usbuhci"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!USB_EHCI_PARAMS
KEYNAME "SYSTEM\CurrentControlSet\Services\usbehci"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!USB_HUB
KEYNAME "SYSTEM\CurrentControlSet\Services\usbhub"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!CD_ROM
KEYNAME "SYSTEM\CurrentControlSet\Services\cdrom"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!Floppy_Disk
KEYNAME "SYSTEM\CurrentControlSet\Services\flpydisk"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
End CATEGORY
[strings]
ADMDesc="自定義策略"
MMC_DeviceManagerX="設備管理器擴展插件"
MMC_DeviceManager="設備管理器"
SUPPORTED_Win2k="至少使用Microsoft Windows 2000"
MMC_Restrict_Explain="Disable —— 禁用設備管理器擴展插件；Enable —— 啟用設備管理器擴展插件 "
DEVMGR_Restrict_Explain="Disable —— 禁用設備管理器；Enable —— 啟用設備管理器"
USB_UHCD_PARAMS="USB通用主控制器驅動器"
STARTUPTYPE_HELP="啟動類型，3-手動，4-禁用"
STARTUPTYPE="啟動類型"
USB_EHCI_PARAMS="Microsoft USB 2.0 Enhanced Host Controller Miniport Driver"
USB_UHCI_PARAMS="Microsoft USB Universal Host Controller Miniport Driver"
USB_HUB="Microsoft USB Standard Hub Driver"
CD_ROM="光碟機"
Floppy_Disk="軟碟機"
//////////////////////////////////////////////////////////
還有種方法就是讓每台機子開機時導入一個注冊表文件（如何讓每台機子開機導入注冊表文件，就不用我講了吧），文件內容為：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"start"=dword:00000004
然後在OU的計算機配置--windows設置--安全設置-注冊表 裡面添一條：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
在該注冊表項的許可權設置中，將所有用戶刪除！只留 domain\administrator用戶！
這種方法是我自創的，剛測試完全通過！
前面那種方法測試不成功，不知道哪出錯了！！
==========================================
具體就是學校方面經常禁止使用USB了.