我们目前正在使用的2种方法，也许比较低级，希望大家表打击我，因为有朋友要的。呵呵
开始用的原始方法，修改注册表！


后来使用的ADM方法，网上下载的多多少少都有错误，重新改了下！
详细操作如下:

开始菜单--运行-- gpedit.msc

添加至组策略----计算机配置----管理模板中，注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾


右键管理模板--点添加删除模板--添加刚刚你下载并解压的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled
确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作
相关文件下载地址



最后感谢偶的老大，猪呆子！

沙发~~~~~~~谢谢楼主

不用，希望对你有用！

这个好像很麻烦的 在sysvol/sysvol/hscoolpen.net/policies/{9A1~~~~~~~~~~~~~~~~Ad3里面的adm system.adm 把这个魔板盖了才可以 然后再用田家族策略添加进取

没用过，还不是很了解。。

以前用过，是通过一个软件来实现的，分组用户。

进来看看
先谢谢楼主了

嗯！蛮好的！！！谢谢！

就用原始方法算了..

不错，不过我就不用了，因为用u盘启动啊

我没有看明白。
但是相信按照楼主的方法可以实现。
还是谢谢。

关键是把注册表的值从默认值3改为4。2表示自动，3表示手动，4表示禁止使用usb设备。
我觉得他是针对可以生成盘符设备的，对于usb鼠标 键盘 打印机一点不影响。可以写一个登陆脚本更改一下注册表就ok了。

谢谢，楼主，这是08年发的第一个贴

楼主为什么的不能下载,能不能再一个给我,我的QQ24132349 mail:lin8398069@163.com,我之前试过一个很像只能禁用 想在组策略里打开不可以..

谢谢，非常好。。。

感谢提供谢谢

谢谢楼主，学习下总是有用的！

谢谢!!!!下了

现在正在考虑部署这个东西哦

谢谢分享了啊