已解決討教下如何禁止使用電腦USB設備？

第一步、把我們自己常用的u盤插到電腦usb接口，當然要確保電腦已經可以識別。然後，我們打開“控製麵板”，如果你不知道“控製麵板”，可以點擊“開始”菜單，它的右側你可以看見“控製麵板”。在“控製麵板”界麵，你雙擊“設備管理器”，展開“便攜設備”，就可以看見我們的U盤顯示。
第二步、在u盤右鍵點擊選擇“屬性”，在“屬性”窗口中選中“詳細信息”標簽，並在設備“屬性”下拉框中選擇“硬件ID”，就會出現這個u盤的硬件ID，這是我們所需要的，用鼠標右鍵選中複製，由於我們下一步還有複製一個ID，建議粘貼在記事本裏。
第三步、鼠標右鍵“U盤”選擇“設備管理器”，在選擇內容中展開“通用串行總線控製器”找到“USB大容量存儲設備”，在彈出的“USB大容量存儲設備 屬性”窗口中，選中“詳細信息”標簽，同樣用鼠標複製出它的硬件ID，粘貼在記事本中。
第四步、我們點擊“開始”菜單，搜索框中輸入“gpedit.msc”並回車鍵確認，便會彈出我們需要的“本地組策略編輯器”。
第五步、在“本地組策略編輯器”窗口中，依次展開“計算機配置”-“管理模板”-“係統”-“設備安裝”-“設備安裝限製”，然後鼠標雙擊右側我們在“允許安裝與下列設備ID相匹配的設備”選擇“已啟動”，我們可以看到線麵有“顯示”，我們點擊它，添加我們之前複製的兩個硬件ID，這樣電腦就可以識別了。以後，如果有新的USB硬件加入采用的方法一樣。
第六步、在第五步的同樣一個頁麵，鼠標雙擊“禁止安裝未由其他策略設置描述的設備”，在彈出的窗口中選擇“已啟用”，再點擊 “確定”按鈕。這樣就可以讓電腦禁止安裝策略沒描述的USB設備，就可以保證了你電腦無法使用未經添加ID的USB的設備。
希望我的回答能幫到你。