英年早肥的博客

目的：让电脑可以使用USB的键盘和鼠标，但是无法使用USB存储设备，防止数据的拷贝

http://support.microsoft.com/kb/823732/zh-cn

根据上面的KB，试验通过，做一下总结。

对 Inf\Usbstor.pnf 和 Usbstor.inf 两个文件权限的控制，是得其无法安装USB存储设备驱动

对注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 的 “Start”项进行控制，是使得已经安装了驱动的USB无法使用

如果只限制注册表，不限制文件权限，新插入的设备依然可以使用。...

VirtualServer下我们默认建立虚拟机时都会忽略一个设置就是网卡MAC，通常我们会默认为自动，那么所生成的MAC地址是非固定的，也就是说当你在其他VirtualServer下或重新添加虚拟机时这个MAC会变化，一般情况下如果只是简单的测试系统则不会出现什么问题。但是如果你的虚拟机要留为日后使用并且配置了一些关键服务那么我建议应当把虚拟机配置文件中的网卡MAC设置为静态的，这样在今后恢复虚拟机时系统和一些应用服务不会受到影响。

 以上讲的可能还是有些模糊举个例子，如ADS服务器，在部署了ADS服务器后他的相关服务都是与MAC地址所绑定的，如果我重新安装了宿主系统并重新将已经存在的这个ADS服务器加入到VirtualServer中，并且网卡MAC是自动分配，那么启动运行ADS服务器后会发现ADS相关服务都会失败，这就为我们快速恢复进行演示或试验带来了不便！...