Cómo deshabilitar el dispositivo de puerto USB del entorno de dominio de Windows

Veamos más de cerca el dispositivo USB de reconocimiento de Windows principalmente a través de dos archivos, uno es Usbstor.pnf, el otro es Usbstor.inf, cuando la primera vez que la computadora usa el dispositivo USB para deshabilitar estos dos archivos puede lograr nuestro objetivo.
1, abra los usuarios y las computadoras de Active Directory;
2, seleccione la unidad organizativa OU para deshabilitar el dispositivo USB, y haga clic con el botón derecho del ratón para agrupar la política;
3, cree un GPO para USB y haga clic en Editar para abrir Editor de directivas de grupo;
4, ingrese al Editor de directivas de grupo, expanda "Configuración del equipo", "Configuración de Windows", "Configuración de seguridad", "Sistema de seguridad", "Sistema de archivos";
5 Haga clic con el botón derecho en " Agregar archivo ", emergente " agregue archivos y carpetas ", ingrese "% systemroot% \\ inf \\ usbstor.inf " en la columna " carpetas " ok, el artículo que ve Desde Active Directory
6, en "Configuración de seguridad de la base de datos", elimine a todos los usuarios y agregue "Todos", elimine la opción predeterminada Permitir " Leer y ejecutar ", " Mostrar contenido de la carpeta ", " Leer ", agregar rechazo < control completo >; aplicación, OK;