U盘禁用设置步骤：
1、客户端 注册表修改，USBStor 的start改为4
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
2、禁止客户端 修改注册表。
3、禁止修改 IP
9:30 USB... 全部改为3 ：默认状态，全部可用
9:32 USBHUB start 改为4 ： USB鼠标、U盘均无法使用
9:56 USBStor start 改为4 ： USB键盘鼠标可用， U盘禁用
10:21 域按教程在文件系统中加了2个文件，并重装系统 ， ： 新系统 仍然没用，仍可读取U盘
以上无效
新建 OU（组织单位的方法）：http://jingyan.baidu.com/article/f71d603796f91a1ab641d1c8.html
GPO ：组策略对象
* 禁用客户端使用注册表： 手机图片上传
