一．如果计算机上尚未安装 USB 存储设备，请向用户或组分配对下列文件的“拒绝”权限：
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf
这样，用户将无法在计算机上安装 USB 存储设备。

二．如果计算机上已经安装了 USB 设备，请将以下注册表项中的“Start”值设置为 4：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
这样，当用户将 USB 存储设备连接到计算机时，该设备将无法运行。

如果您希望禁用所有USB设备（包括键盘鼠标等），在更改文件权限时寻找usbstor.pnf同一目录下的usb.pnf和usb.inf。在更改注册表键值时更改和UsbStor位于同一项下的usbhub，同样更改start键值为4。这一更改将导致Windows禁用所有USB设备。

目前Windows能够做到根据具体用户使用或者不使用USB设备（对部分用户授予访问pnf，inf文件的权限，部分不给予权限），但是无法做到限制特定设备的使用与否，比如允许使用某种品牌的优盘但是禁止使用另一种品牌的。