我是一个小公司（4名员工）的拥有者，我的机器上有Win 7 Ultimate。 我的其他电脑通过局域网连接，他们的电脑上也安装了Windows 7。 我的问题是，有什么办法来防止USB存储设备。 最近我发现一名员工欺骗我，发现他正在拿走一些他也可以访问的重要项目。 我想阻止这一点。
我读了一些关于在registry中更改值的技巧，但这些只是技巧 。 再次改变它的值会带来USB访问。 我需要一些真正的方法来防止访问USB。 只有以pipe理员帐户login时才能访问USB存储设备。
答案是使用组策略。 请参阅http://social.technet.microsoft.com/Forums/windowsserver/en-US/b08a4d76-d639-49ae-9e4c-2a5aacfd8c7a/how-to-create-group-policy-to-disable-usb-access-用户 ; 第二个答案告诉你如何禁用USB存储设备。
您需要将所需的设备列入白名单，同时禁用其他所有设备。 http://technet.microsoft.com/en-us/library/cc731387(WS.10).aspx