win7如何禁用usb,win7系统禁用usb接口

　　计算机主要通过文件Usbstor.pnf和usbstor.inf来识别USB设备，当用户的计算机在使用USB设备之前禁用这两个文件，就可以达到从域环境中禁用USB端口设备的目的。如果被操作了呢？请看一下windows7 Ultimate网络环境下禁用USB设备的操作步骤。

　　具体步骤如下：

　　1.打开计算机和Active Directory用户。

　　2.使用鼠标右键，您需要为组策略禁用USB设备的ou。

　　3.为USB创建一个GPO，然后单击“编辑”打开组策略编辑器。

　　4.进入组策略编辑器，然后展开计算机配置——“Windows设置——安全设置3354文件系统。

　　5.右键“添加文件”，在弹出的“添加文件和文件夹”和“文件夹”栏中输入“%systemroot%infusbstor.inf”，点击“确定”。

　　6.在“数据库安全设置”中，删除所有用户，添加“所有人”用户，删除“读取和执行”、“列出文件夹内容”和“读取”的默认权限，添加“拒绝完全控制”，然后单击“应用，确定”

　　7.在“添加对象”窗口中，您可以默认为当前设置或重新编辑安全权限：单击“编辑安全设置”重置，然后单击“确认”退出设置。

　　8.重复步骤5、6和7以设置“%systemroot%infusbstor”。PNF”，然后关闭并退出组策略编辑器。

　　9.使用“gpupdate /force”强制刷新组策略：打开以下注册表位置，可以看到start的键值。您需要将默认键值3更改为4 (3表示手动，4表示禁用，2表示自动)。

　　HKEY _ LOCAL _ MACHINESYSTEMCurrentControlSetServicesUsbStor

　　在Windows 2000下，键值为HKEY _本地_机器系统当前控制设置服务。

　　上述方法适用于尚未使用USB的电脑。经过以上设置，没有使用过USB的电脑达到了在Windows网络环境下禁用USB口设备的目的。