禁用windows系统USB端口的方法其实并不难，大家可以先打开ActiveDirectory用户和计算机;再选择需要禁用USB设备的OU并鼠标右键点击进行组策略;接着就创建一个针对USB的GPO，再点击编辑，这样打开组策略编辑器。
然后大家就进入组策略编辑器，依次展开“计算机配置”、“Windows设置”、“安全设置“、”文件系统”;右键点击“添加文件”，弹出“添加文件和文件夹”，在“文件夹”栏输入“%systemroot%\inf\usbstor.inf“点击确定。
之后就在数据库安全设置”中删除所有的用户，再添加“Everyone”去掉默认的允许“读取和执行”、“列出文件夹内容”、“读取”，添加拒绝“完全控制”;应用、确定;再在“添加对象”窗口，默认当前设置，若要重新编辑安全权限，则可点击“编辑安全设置”进行重新设置;点击确认退出设置。
同样的大家再对“%systemroot%\inf\usbstor.PNF“进行设置;之后关闭组策略编辑器;接着就使用“gpupdate/force”强行刷新策略HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\UsbStor,Windows2000下键值在HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Services\usbhub，这样再打开上面注册表位置就可以看到start键值，将该键值修改为4即可。
那么域环境里禁用windows系统USB端口的相关方法我们就介绍完了，大家如果还有不明白的地方可以留言哦！
