在Windows資源管理器中進入到“系統盤:WINDOWSinf”目錄找到名為“Usbstorpnf”的文件右鍵點擊該文件在彈出菜單中選擇“屬性”然後切換到“安全”標簽頁在“組或用戶名稱”框中選中要禁止的用戶組接著在用戶組的權限框中選中“完全控制”後面的“拒絕”復選框最後點擊“確定”按鈕
再使用以上方法找到“usbstorinf”文件並在安全標簽頁中設置為拒絕該組的用戶訪問其操作過程同上完成了以上設置後該組中的用戶就無法安裝USB設備驅動程序了這樣就達到禁用的目的
注意要想使用訪問控制列表(ACL)要采用NTFS文件系統
From:http://tw.wingwit.com/Article/Common/201311/6067.html