无垠博客

GPMC.msc，这是打开主策略管理的捷径。但，我们在Windows2003直接执行该命令是无效的，因为默认状态下，Windows2003不带这个命令。

点击下载该命令（Group Policy Management Console with Service Pack 1 - 简体中文）：http://www.microsoft.com/downloads/zh-cn/confirmation.aspx?familyid=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&displaylang=zh-cn

现在我们来看怎么用组策略禁用USB接口：

第一步：执行gpmc.msc命令，打开组策略管理

第二步：依次展开林——域——域控制器，在域控制器上，点击鼠标右键，选择【创建并连接GPO】命令，在新建GPO名称栏目中，输入名称：怎么禁用USB接口

第三步：在我们新建的怎么禁用USB接口组策略上，点击鼠标右键，再点击【编辑】命令

第四步：在弹出的组策略编辑器里，依次点击【计算机配置——管理模板】，右键点击，选择【添加/删除模板】，点击【添加】按钮，这是会自动查找到Windows\info目录里，我们把usb.adm模板文件拷贝到这个文件夹里，并选择这个组策略模板文件。添加完成后，我们在添加/删除对话框里，就可以看到该usb.adm文件。4USB组策略模板71.zip

第五步：关闭添加/删除对话框，回到组策略编辑器，这时在右侧，我们看到有了一个名为【Custom Policy Settings】项

第六步：右键点击管理模板，依次执行【查看——筛选】，在弹出的筛选对话框里，将【只显示能完全管理的策略设置】勾选去掉，点击确定按钮。

第七步：依次进入【Custom Policy Settings——Restrict Drivers】

第八步：我们现在是要禁用USB接口，那么久点击上图中Disable USB命令，在弹出的属性对话框中，点击【已启用】选项，并将下面Disable USB Pors命令设置为Enabled。

即可开启禁用USB接口组策略。

4USB组策略模板71.zip
解压密码：immensitygao.com
点击这里禁用USB接口组策略文件下载