HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers

官方文件：利用 Group Policy 控管UBS等外接儲存設備

http://support.microsoft.com/?scid=kb%3Ben-us%3B555324&x=15&y=13

此方式對新的USB儲存設備會失效.

可利用另一個GPO條件禁止USER安裝新的USB儲存設備,

將登入機碼的安全性設定只有Domain Administrator