在域的环境下，关闭某些用户的U盘功能，但不关闭USB功能

操作过程是这样：
1：导出HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
并"Start"=dword:00000003改成"Start"=dword:00000004;如保存在D盘根目录，文件名为NO_USB_STOR.reg
2：建立BAT文件，BAT文件内容是这样：regedit d:\NO_USB_STOR.reg
3:建立组策略：记得要将这个BAT文件放在其指定的脚本位置，即“显示文件”所在的位置。之前所以不行是因为bat文件放错了位置。需要放在组策略中的指定文件夹下面。

客户端注销再登录一次即可以了。

 

或者在“默认域安全管理设置”里，在“文件系统”里，将c:\windows\inf\usbstor.ini以及usbstor.pnf这两个文件拒绝访问。但不一定成功，听说是因为某些PC曾经使用过U盘，所不会成功。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/11202452/viewspace-147001/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/11202452/viewspace-147001/