我们希望阻止USB访问机器（主要是Windows XP，2003机器），以便员工无法将任何东西从磁盘复制到笔式驱动器。
您可以使用组策略首选项来执行此操作。
在这里看到更多的信息。
在我目前的工作中，我们使用Lumension端点安全（ http://www.lumension.com/ ）。 这真是令人讨厌，这正是它应该做的，所以是的，它运作良好。
您可以在设备pipe理器中禁用USB端口，但也会影响pipe理员。
我会说，禁用USB端口，但承担如果你的鼠标/键盘/networking摄像头是USB这也将禁用它们。
我过去使用过devicelock，但是做这个工作，但是设置和维护起来有点棘手
Microsoft提供了一个pipe理模板来限制2003 / XP计算机上的USB驱动器。 要使pipe理模板在组策略pipe理中可用，您需要将pipe理模板文本粘贴到“RestrictDrives.adm”文件中，保存，然后按照“更多信息”一节中的链接下的说明进行操作。