使用组策略禁止使用USB设备

限制WindowsXP/SP2以前的电脑不允许使用USB Storage，使用记事本输出以下内容:

CLASS MACHINE
CATEGORY"USB Storage"
POLICY"Disable USB Storage"
KEYNAME"SYSTEM\CurrentControlSet\Services\USBSTOR"
VALUENAME"Start"
VALUEON NUMERIC4
VALUEOFF NUMERIC3
END POLICY
END CATEGORY限制电脑使用USB Storage，使之不可写入(只有WindowsXP/SP2可以实现)使用记事本输出以下内容:CLASS MACHINE
CATEGORY"USB Storage"
POLICY"Write Protect USB Storage"
KEYNAME"SYSTEM\CurrentControlSet\Control\StorageDevicePolicies"
VALUENAME"WriteProtect"
VALUEON NUMERIC1
VALUEOFF NUMERIC0
END POLICY
END CATEGORY 之后另存为后缀名为adm文件，再打开组策略编辑器，在“管理模板”上点击右键，在弹出菜单中选择”添加删除模板“，将刚才存好的模板增加进去。 完成后如果看不到刚添加的策略，再在“管理模板”上点击右键，在弹出菜单中选择”查看“，将最底部的”只显示能完全管理的策略设备“勾选掉就可以了。