组策略彻低禁止USB存储设备、光驱、软驱、ZIP软驱 详细操作如下: １，在DC里的OU里新建一条GPO组策略 ２、添加至组策略----计算机配置----管理模板中， ３、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾 ４、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb