1答：USB禁用好弄，在组策略里可以直接禁用USB
部分用户不用许使用本地驱动器，我没弄过，初步想了下，
1、用脚本unmont对应的驱动器
2、或者直接修改驱动器的根路径权限（微软不建议这么修改权限，会导致各种问题）--也就是说，把各个根驱动器的Everyone写入权限去掉，只有特定域用户有权限写入--注意，对C盘一定不能做此操作，其他安装有软件的也是，否则软件会运行不正常，必须重装系统才能解决
2答：既然不想让一部分用户不适用本地驱动器 ，那可以考虑直接磁盘管理里把盘符删掉啊 。相当于隐藏了 只使用C盘来安装文件 根路径 权限修改的话你每天要忙个不停了。
