中关村系统之家教你如何运用Windows域环境中禁用新电脑中的USB设备

发布时间：2022-06-14 来源：win7旗舰版浏览量：

Windows 7，中文名称视窗7，是由微软公司（Microsoft）开发的操作系统，内核版本号为Windows NT 6.1。Windows 7可供家庭及商业工作环境：笔记本电脑、平板电脑、多媒体中心等使用。Windows 7可供选择的版本有：入门版（Starter）、家庭普通版（Home Basic）、家庭高级版（Home Premium）、专业版（Professional）、企业版（Enterprise）（非零售）、旗舰版（Ultimate）。

所有电脑上都配置有USB设备接口，其实这是通过Usbstor.pnf、Usbstor.inf这两个文件来识别USB设备，一些用户为了保护系统的安全，不想在电脑上使用USB设置的话，可在第一次在电脑上使用USB设备之前禁用这两个文件即达到禁用USB设备的目的，现中关村系统之家官网教你如何使用Windows域环境中禁用新电脑中的USB设备，具体操作如下：

1、打开计算机和Active Directory用户。
2、鼠标右键需要禁用USB设备的OU，进行组策略。
3、创建一个针对USB的GPO，并点击编辑，打开组策略编辑器。
4、进入组策略编辑器，依次展开“计算机配置”——“Windows设置”——“安全设置”——“文件系统”。
5、右击“添加文件”，在弹出“添加文件和文件夹” “文件夹”栏里输入“%systemroot%\inf\usbstor.inf”，点击“确定“。
6、在“数据库安全设置”中，删除所有的用户，并添加“Everyone”用户，将默认的允许“读取和执行”、“列出文件夹内容”、“读取”的权限去掉，添加拒绝“完全控制”，点击“应用、确定”。
7、在“添加对象”窗口中，可默认当前设置，也可重新编辑安全权限：点击“编辑安全设置”进行重新设置后点击“确认”，退出设置。
8、重复5、6、7步，对“%systemroot%\inf\usbstor.PNF“进行设置后关闭退出组策略编辑器。
9、使用“gpupdate /force”，强行刷新组策略：打开以下注册表位置，便可看到start的键值，需要将该默认键值3修改为4， (3表示手动、4表示停用、2表示自动)。
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
　　Windows 2000下，键值在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub。
　　以上方法适用于还没有使用过USB的计算机，通过以上步骤方法介绍后，有需要的用户请按照以上方法操作吧。

windows 7 的设计主要围绕五个重点——针对笔记本电脑的特有设计；基于应用服务的设计；用户的个性化；视听娱乐的优化；用户易用性的新引擎。跳跃列表，系统故障快速修复等，这些新功能令Windows 7成为最易用的Windows。

关键词：中关村系统之家教你如何运用Windows域环境中禁用新电脑中的USB设备

我要分享：