组策略中分类别禁用设备驱动程序安装，可以用来禁用USB设备

允许安装与下列设备ID相匹配的设备（设备ID可以在设备管器的硬件ID中找到）

允许使用与下列设备安装程序类相匹配的驱动程序安装设备（该设备安装程序类可以在设备管器的设备类GUID中找到）

参考链接:

http://jingyan.baidu.com/article/f25ef2541072ee482c1b82fb.html

转载于:https://blog.51cto.com/acadia627/1534399