公司局域网，2000系统，在设备管理里面禁用了光驱，可是很多人都知道打开
  在CMOS设置里可以禁用吗？有没有什么好的办法禁用光驱和U盘？
请说具体点，先谢了！

biose里禁用光驱
1.重起计算机，一直按DEL键进入BIOS设定（按照我的方法，你的机器不会出现问题，也不用拔光驱线，相信你一定可以成功的）。
2.进入BIOS后，全是英文不要慌，我告诉你下面怎么做。选择integrated peripherals(外部设备设定)按回车键Enter进入；
3.看见On—Chip Secomdary PCI IDE(主板内建 第二 PCI IDE接口)：
含义-[Enabled]使用，[Disbled]禁用，
你的所有物理光驱均接在主板第二IDE接口上，禁用这个接口。
[用键page up/page down切换 [Enabled](使用)和[Disbled](禁用)]选择Disbled禁用他
较老的bios是用On—Chip chananll IDE表示IDE接口,禁用后面一个就行。
这步很重要，看明白在操作！
4.更改完毕后按F10，出现对话框save & exit，按键盘Y，在按回车
（ENTER）机器自动开始重启。BIOS里的禁用光驱IDE2就完毕了。


方法2
请重新启动，按键盘 delete 键，进入BIOS设置
2，选择 Standard CMOS Features 选项，接着选择光驱的IDE，选择 no install (即不要所有的光驱)
3，在系统里去禁止所有你的物理光驱。但不要禁止虚拟光区,例如在Win2000/WinXP：在“我的电脑”按点右键--“硬件”--“设备管理器”--选择光驱选项，
然后在“设备用法”这个选项选择“不要使用这个设备（停用）”。Win9x同样的用法

禁用usb设备
如果计算机上尚未安装 USB 存储设备
如果计算机上尚未安装 USB 存储设备，请向用户或组分配对下列文件的“拒绝”权限： • %SystemRoot%\Inf\Usbstor.pnf
• %SystemRoot%\Inf\Usbstor.inf
这样，用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作： 1. 启动 Windows 资源管理器，然后找到 %SystemRoot%\Inf 文件夹。
2. 右键单击“Usbstor.pnf”文件，然后单击“属性”。
3. 单击“安全”选项卡。
4. 在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
5. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
注意：此外，还需将系统帐户添加到“拒绝”列表中。
6. 右键单击“Usbstor.inf”文件，然后单击“属性”。
7. 单击“安全”选项卡。
8. 在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
9. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

如果计算机上已经安装了 USB 存储设备
警告：注册表编辑器或其他方法使用不当可能导致严重问题。这些问题可能需要重新安装操作系统。Microsoft 不能保证您可以解决这些问题。修改注册表需要您自担风险。 如果计算机上已经安装了 USB 存储设备，请将以下注册表项中的“Start”值设置为 4：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
这样，当用户将 USB 存储设备连接到计算机时，该设备将无法运行。要设置“Start”的值，请按照下列步骤操作： 1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 regedit，然后单击“确定”。
3. 找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 在右窗格中，双击“Start”。
5. 在“数值数据”框中，键入 4，单击“十六进制”（如果尚未选中），然后单击“确定”。
6. 退出注册表编辑器。

【回复“bettertiger”的帖子】你说得很详细，我来试试，多谢了

最好是修改注册表来禁止，一般人是不可能去弄它的，即使他会弄，还可想法禁止注册表啊请看下面的说明：
[version]
Signature=$CHICAGO$
[defaultinstall]
addreg=My.add.reg
[My.add.reg]
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoDrives,03,20,00,00,00

例如光驱是F盘，禁止F盘将以上内容保存为比如：“禁用.inf”找到它击右键选择安装重启电脑即可，
以上是在注册表中增加一个NoDrives_为二进制_1的键值
其中取NoDrives,03中的数字01或03为二进制
{隐藏驱动器}
在以上子键中新建为二进制名为“NoDrives”的主键将其值改为以下的值
"NoDrives"=hex:10,00,00,00=E
"NoDrives"=hex:20,00,00,00=F
隐藏驱动器_F.inf
在以上子键中新建为二进制名为“NoDrives”的主键将其值改为以下的值
"NoDrives"=hex:10,00,00,00=E
"NoDrives"=hex:20,00,00,00=F
如要关闭所有驱动器NoDrives=FFffFFff
如要关闭A盘,将键值改为=01,00,00,00=A
如要关闭B盘,将键值改为=02,00,00,00=B
如要关闭C盘,将键值改为=04,00,00,00=C
如要关闭D盘,将键值改为=08,00,00,00=D
如要关闭E盘,将键值改为=10,00,00,00=E
如要关闭F盘,将键值改为=20,00,00,00=F
如要关闭G盘,将键值改为=40,00,00,00=G
第一个字节代表A到H的八个盘即01为=A；02为=B;04为=C......依此类推,第二个字节代
表I到P；
第三个字节代表Q到X；第四个字节代表Y和Z。
以下这项是隐藏E：驱动器的主键值
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDrives"=hex:10,00,00,00即可。
以下这项是隐藏E：驱动器的主键值
{"NoDrives"=hex:12,00,00,00}
以下这项是隐藏F：驱动器的主键值
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDrives"=hex:20,00,00,00
以下这项是隐藏所有驱动器的主键值
"NoDrives"=hex:00,00,00,00或FF,FF,FF,FF
如显示或解除隐藏驱动器就删除"NoDrives"的主键值再重新启动电脑