組策略”可移動存儲”的策略詳情裏面寫着支持Vista及以上版本，那麼我們在xp的機器上就沒有辦法部署禁止usb了麼? 由於微軟已經不再支持xp，所以網上的辦法可能比較少，今天我們來分享一種。
使用組策略推送註冊表來實現
具體步驟如下。
1新建一條組策略，命名爲“BLOCK USB”，然後打開編輯。
2定位到Computer Configuration -> Preferences -> Windows Settings ->Registry，右擊New -> Registry Item。如下圖所示：
3 在Key Path那一欄中，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor，然後將註冊表項中的“Start”值設置爲 4。
Action爲Update不變。然後點擊確定。
然後將這條組策略“BLOCK USB”鏈接到Windows XP所在的OU。
最後在域控制器和Windows XP客戶端上分別運行GPUPDATE /FORCE。
更多詳細信息，請參考以下文檔：
Configure a Registry Item
https://technet.microsoft.com/en-us/library/cc753092.aspx
Deploying Custom Registry Changes through Group Policy
請注意：此方法會禁止任何usb設備包括usb鼠標。
這裏還有一種方法，可以避免這個困擾。
通過對下面的文件設置權限的方法：usbstor.inf 和usbstor.pnf
詳情請看原帖：
https://social.technet.microsoft.com/Forums/en-US/52881fac-b27f-4819-983d-9797ef676020/windows-server-2012r2-xp-sp3-?forum=winserver8zhcn