Windows系統主要通過Usbstor.pnf、Usbstor.inf這兩個文件來識別USB設備，當用戶第一次在電腦上使用USB設備之前禁用這兩個文件便會禁用USB口設備，下面小編給大家介紹在雨林木風Win7域環境中禁用USB設備的方法，具體如下：

 
　　1、打開計算機和Active Directory用戶。
　　2、鼠標右鍵需要禁用USB設備的OU，進行組策略。
　　3、創建一個針對USB的GPO，并點擊編輯，打開組策略編輯器。
　　4、進入組策略編輯器，依次展開“計算機配置”——“Windows設置”——“安全設置”——“文件系統”。
        5、右擊“添加文件”，在彈出“添加文件和文件夾” “文件夾”欄里輸入“%systemroot%\inf\usbstor.inf”，點擊“確定“。
　　6、在“數據庫安全設置”中，刪除所有的用戶，并添加“Everyone”用戶，將默認的允許“讀取和執行”、“列出文件夾內容”、“讀取”的權限去掉，添加拒絕“完全控制”，點擊“應用、確定”。
    　7、在“添加對象”窗口中，可默認當前設置，也可重新編輯安全權限：點擊“編輯安全設置”進行重新設置后點擊“確認”，退出設置。
　　8、重復5、6、7步，對“%systemroot%\inf\usbstor.PNF“進行設置后關閉退出組策略編輯器。
　　9、使用“gpupdate /force”，強行刷新組策略：打開以下注冊表位置，便可看到start的鍵值，需要將該默認鍵值3修改為4， (3表示手動、4表示停用、2表示自動)。
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
　　Windows 2000下，鍵值在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub。
 　　以上方法適用于還沒有使用過USB的計算機，通過以上設置后，還沒有使用過USB的計算機就達到了在Windows域環境中禁用USB口設備的目標。