現在很多人的電腦上面都會使用到usb設備接口，不過有時候需要禁用它來完成一些工作，而windows7操作系統識別usb設備主要通過兩個文件，一個是Usbstor.pnf、另外一個是Usbstor.inf，當電腦第一次使用usb設備之前禁用這兩個文件可以達到禁用的目的，那么要如何在windows域中禁用usb設備呢，下面以win7純凈版32位系統為例，跟大家分享一下具體的操作步驟吧。

　　1、首先打開Active Directory用戶和計算機，然后選擇需要禁用USB設備的OU，并點擊鼠標右鍵進行組策略；

　　2、然后創建一個針對USB的GPO，并點擊編輯，打開組策略編輯器；

　　3、進入組策略編輯器，依次展開“計算機配置”--“Windows設置”--“安全設置”-“文件系統”；

　　4、接著鼠標右鍵點擊“添加文件”，彈出“添加文件和文件夾”，在“文件夾”欄輸入“%systemroot%\inf\usbstor.inf“，然后點擊確定。

    5、在“數據庫安全設置”中，刪除所有的用戶，并添加“Everyone”，去掉默認的允許“讀取和執行”、“列出文件夾內容”、“讀取”，添加拒絕“完全控制”，然后依次點擊“應用---確定”；

　　6、在“添加對象”窗口，默認當前設置，若要重新編輯安全權限，則可點擊“編輯安全設置”進行重新設置，并點擊確定退出設置；

　　7、除此之外，重復4、5、7步驟，對“%systemroot%\inf\usbstor.PNF&ldquo進行設置，之后關閉組策略編輯器，使用“gpupdate /force”，強行刷新策略即可。

　　ps：上面的只能針對還沒有使用過USB的計算機才能生效，如果計算機已經使用過U盤等設備，那還需要修改注冊表來達到目的。具體步驟如下：

    1）首先打開win7系統中的“開始--運行”，在運行對話框中輸入“regedit”，回車打開注冊表；

    2）然后在打開的注冊表中依次展開并定位到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor”項；

    3）然后打開上面注冊表位置，我們可以看到start的鍵值，需要將該鍵值修改為4，默認情況下為3(3表示手動、2表示自動、4表示停用)，若要使用組策略來部署。

    上面就是win7純凈版32位系統如何在windows域中禁用usb設備的詳細操作步驟了，有需要的朋友們可以根據上面的方法進行操作哦，更多精彩內容歡迎訪問ghost win7系統下載站。