可以關閉USB裝置但不包括滑鼠、鍵盤、印表機等(禁用USB隨身碟)

方法一、

參考來源：
http://support.microsoft.com/kb/555324/en-us
##CONTINUE##
下載下面的檔案：

之後在群組原則物件編輯器(gpedit.msc)中的系統管理範本裡面，新增匯入製作的ADM檔案，匯入後雖然系統管理範本中會增加了一個自定義群組管理原則的選單，但是會發現裡面什麼都沒有出現，這時候在群組物件編輯器上面的工具列中，找到檢視-->篩選-->不要勾選只顯示可以完全管理的原則設定後，這時候在到剛剛匯入的原則中就會出現可以管理的選項了！
啟用"禁止USB隨插即用裝置"，並且把值設定為"啟用"，之後受影響的電腦在更新群組原則後，就可以生效了。

方法二、

可使用在Windows XP SP2和SP3 ， Windows Vista中， Windows Server 2003、2008
1.執行regedit
2.瀏覽至下列處
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
3.新增一個機碼(KEY)命名為”storagedevicepolicies”
4.在”storagedevicepolicies”中新增一個DWORD值，數值名稱命名為”writeprotect”
5.將數值資料改為”1”即可封鎖USB裝置的寫入權限
6.將數值資料改為”0”就恢復可寫入

方便大家，下載登錄檔雙擊匯入即可生效。

---