计算机主要通过usbstor.pnf、usbstor.inf这两个文件来识别usB设备，当用户的计算机在使用usB设备之前禁用这两个文件，可达到了从域环境下禁用usB口设备的目的，如果操作呢？请来看看win7域环境中禁用usB口设备的操作步骤吧。
　　1、打开计算机和Active directory用户。
　　2、鼠标右键需要禁用usB设备的ou，进行组策略。
　　3、创建一个针对usB的Gpo，并点击编辑，打开组策略编辑器。
　　4、进入组策略编辑器，依次展开“计算机设置”——“win配置”——“安全配置”——“文件系统”。

　    上述办法适用于还没有使用过usB的计算机，通过上述配置后，还没有使用过usB的计算机就达到了在win域环境中禁用usB口设备的目标。

       5、右击“添加文件”，在弹出“添加文件和文件夹” “文件夹”栏里输入“%systemroot%infusbstor.inf”，点击“确定“。
　　6、在“数据库安全配置”中，删除所有的用户，并添加“Everyone”用户，将默认的允许“读取和执行”、“列出文件夹内容”、“读取”的权限消除，添加拒绝“完全控制”，点击“应用、确定”。
　   7、在“添加对象”窗口中，可默认当前配置，也可重新编辑安全权限：点击“编辑安全配置”进行重新配置后点击“确认”，退出配置。
　　8、重复5、6、7步，对“%systemroot%infusbstor.pnF“进行配置后关上退出组策略编辑器。
　　9、使用“gpupdate /force”，强行刷新组策略：打开以下注册表位置，便可看到start的键值，需要将该默认键值3修改为4， (3表示手动、4表示停用、2表示自动)。
　　HKEY_LoCAL_MACHinEsYsTEMCurrentControlsetservicesusbstor

云帆系统官网推选：
●win7系统介绍
●微软win7系统下载链接
●win7系统激活【win7激活工具】