要让电脑禁用U盘、USB移动硬盘、USB移动光驱、USB数据线连接的手机等一切USB外部存储设备,但又不能全部禁用USB端口,因为不能影响USB鼠标和键盘的正常使用?可以通过组策略或注册表的修改来实现吗?或者要通过其它的什么设置才能做到呢?请告之详细的设置方法!谢谢!