使用组策略禁止使用USB设备

限制WindowsXP/SP2以前的电脑不允许使用USB Storage，使用记事本输出以下内容:

CLASS MACHINE
CATEGORY"USB Storage"
POLICY"Disable USB Storage"
 KEYNAME"SYSTEM\CurrentControlSet\Services\USBSTOR"
 VALUENAME"Start"
 VALUEON NUMERIC4
 VALUEOFF NUMERIC3
END POLICY
END CATEGORY

限制电脑使用USB Storage，使之不可写入(只有WindowsXP/SP2可以实现)使用记事本输出以下内容:

CLASS MACHINE
CATEGORY"USB Storage"
POLICY"Write Protect USB Storage"
 KEYNAME"SYSTEM\CurrentControlSet\Control\StorageDevicePolicies"
 VALUENAME"WriteProtect"
 VALUEON NUMERIC1
 VALUEOFF NUMERIC0
END POLICY
END CATEGORY

     之后另存为后缀名为adm文件，再打开组策略编辑器，在“管理模板”上点击右键，在弹出菜单中选择”添加删除模板“，将刚才存好的模板增加进去。

     完成后如果看不到刚添加的策略，再在“管理模板”上点击右键，在弹出菜单中选择”查看“，将最底部的”只显示能完全管理的策略设备“勾选掉就可以了。