U盤禁用設置步驟：
1、客戶端 注冊表修改，USBStor 的start改為4
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
2、禁止客戶端 修改注冊表。
3、禁止修改 IP
9:30 USB... 全部改為3 ：默認狀態，全部可用
9:32 USBHUB start 改為4 ： USB鼠標、U盤均無法使用
9:56 USBStor start 改為4 ： USB鍵盤鼠標可用， U盤禁用
10:21 域按教程在文件系統中加了2個文件，並重裝系統 ， ： 新系統 仍然沒用，仍可讀取U盤
以上無效
新建 OU（組織單位的方法）：http://jingyan.baidu.com/article/f71d603796f91a1ab641d1c8.html
GPO ：組策略對象
* 禁用客戶端使用注冊表： 手機圖片上傳