USB權限禁用，還有自定義guid類別禁用（系統更新失敗）；USB禁用终极方法

注意：盡量不要對%systemroot%\inf\usbstor.inf(.pnf)進行權限限制，會導致系統更新失敗！

1、註冊表

2、組策略

3、USB禁用终极方法

修改USBSTOR.sys擁有者；

找到USBSTOR.sys文件，右键——属性——安全——编辑——将当前用户权限改为完全控制——确定，并删除USBSTOR.sys文件；

在C:\Windows\System32\drivers目录下新建一个空文件USBSTOR.sys，并将当前用户和system在该文件权限修改为拒绝，确定。

（注意：文件后缀名一定要改成.sys，当前用户以及system都要取消所有权限，这样就无法更新驱动了）

4、禁用USB共享網絡

USB共享網絡可以從接口層面和驅動層面進行禁用

接口層面禁用不靈活，會導致其它設備包括鼠標、鍵盤被一併禁用掉。

驅動層面禁用：

根據設備識別碼，禁用某品牌設備的驅動安裝。以下是相關組策略：

注：裝置識別碼可以在 本機》設備管理器》網卡 找到某品牌手機的裝置識別碼。