在Windows資源管理器中，進入到“系統盤:WINDOWSinf”目錄，找到名為“Usbstor.pnf”的文件，右鍵點擊該文件，在彈出菜單中選擇“屬性”，然后切換到“安全”標簽頁，在“組或用戶名稱”框中選中要禁止的用戶組，接著在用戶組的權限框中，選中“完全控制”后面的“拒絕”復選框，最后點擊“確定”按鈕。

　　再使用以上方法，找到“usbstor.inf”文件并在安全標簽頁中設置為拒絕該組的用戶訪問，其操作過程同上。完成了以上設置后，該組中的用戶就無法安裝USB設備驅動程序了，這樣就達到禁用的目的。

　　注意：要想使用訪問控制列表(ACL)，要采用NTFS文件系統。