安全和防毒才是首要！禁用WinXP的USB设备

有些时候，在不止一个人使用的机器上，我们为安全和防毒，需要在WinXP中禁用USB设备，可以参考以下方法。

　　如果USB接口并没有接入USB设备，可以直接修改用户或组对系统目录下“inf”目录中Usbstor.pnf和Usbstor.inf的“拒绝”权限。方法是：启动资源管理器，找到%SystemRoot%/Inf文件夹，右键单击Usbstor.pnf文件，单击“属性-安全”，在“组或用户名称”列表中选中要设置“拒绝”权限的用户或组，然后复选“用户名或组名的权限-完全控制”旁边的“拒绝”，确定后生效。

　　对Usbstor.inf文件的操作与上述步骤相同。

　　有些时候为了方便和免去插拔的繁琐，某些USB设备可能需要长期插在USB口上，这时我们可以通过修改注册表来禁用USB设备，注意操作前最好备份一下注册表。运行命令“regedit”，然后单击“确定”。找到注册表项HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/UsbStor，将右边的“Start”数值数据改为4（注意必须为16进制），确定并重新启动后生效。  

(摘自 http://it.people.com.cn/GB/42892/42925/3528913.html)