您如何鎖定台式機上的 USB 埠，以便我們可以防止在台式機上使用 USB 驅動器。
我應該澄清一下，這些是 Windows XP 桌面。
我們還應該假設，與大多數新台式機一樣，許多台式機都使用 USB 連接鍵盤和/或滑鼠。
應該有一個組策略對象，您可以通過 Active Directory 推送它。gpedit.msc在WinXP Pro 上查看。
如果它們是 Windows 桌面，您可以使用本地策略（或組策略，如果是 Active Directory）。它沒有預設設置，但可以在 MSKB 555324下找到 MS 提供的模板。
引用自：https://serverfault.com/questions/5419