我需要禁止除pipe理员之外的所有用户在Windows XP上写入DVD / CD / USB驱动器。
谷歌search，有一种方法来完全禁用设备：
光盘：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cdrom\Start (from 1 to 4) USB：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start (from 3 to 4)
但我需要禁用他们只为特定的用户。
在工作中，我们使用一种叫Sancturary的产品，可以做这种事情。 我不知道它有多less成本，我相信也有其他产品。
查看这篇文章使用组策略禁用访问： http : //windowsdevcenter.com/pub/a/windows/2005/11/15/disabling-usb-storage-with-group-policy.html