1、首先我们点击打开计算机和Active Directory用户。
 

　　2、右击选择需要禁用USB设备的OU，然后进行组策略。
 

　　3、这个时候我们需要创建一个针对USB的GPO，点击编辑。
 

　　4、在“组策略编辑器”，按序点击打开“计算机配置”-“Windows设置”-“安全设置”-“文件系统”。
 

　　5、然后我们可以右击“添加文件”，并在弹出的“添加文件和文件夹” “文件夹”栏里输入“%systemroot%\inf\usbstor.inf”，点击“确定”。
 

　　6、然后我们在“数据库安全设置”中，删除所有的用户，并添加“Everyone”用户，将默认的允许“读取和执行”、“列出文件夹内容”、“读取”的权限去掉，添加拒绝“完全控制”，点击“应用、确定”。
 

　　7、接着我们可以在“添加对象”窗口中，可默认当前设置，也可重新编辑安全权限：点击“编辑安全设置”进行重新设置后点击“确认”，退出设置。
 

　　8、然后我们继续重复5、6、7步，对“%systemroot%\inf\usbstor.PNF“进行设置后关闭退出组策略编辑器。
 

　　9、我们需要使用“gpupdate /force”，强行刷新组策略：打开以下注册表位置，便可看到start的键值，需要将该默认键值3修改为4， 我们按序点击打开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor-Windows 2000下，键值在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub。
 

　　好了，综上所述便是在win7 32位旗舰版系统域环境中禁用USB设备的解决方法了，更多电脑系统疑问解答，尽在系统大全官网!