我想通过 Active Directory 组策略禁用 Windows 7 客户端的 USB，可以吗？有人可以给我提供说明吗？
答案1
使用组策略管理控制台（Windows 2008/Windows7 RSAT）：
用户或计算机策略
管理模板 > 可移动存储
您可以同时设置“可移动磁盘...”或“所有可移动存储类别：拒绝所有访问”的策略
如果您想确保禁用本地帐户访问，它应该是一个计算机策略。
答案2
对于 USB 记忆棒；- 必须在您的服务器上安装新组策略首选项的 CSE
在 Windows 7 计算机上安装 RSAT
从那里，您将能够使用 GPP 来实现您的目标。打开 GPMC、用户配置、策略、管理模板、系统、可移动存储介质、启用/禁用
对于其他任何事情，请忽略我的回答，因为我认为你需要第三方软件来实现你的目标