用AD组策略禁止屏蔽USB存储设备.docx
- 文档编号:10493946
- 上传时间:2023-02-14
- 格式:DOCX
- 页数:13
- 大小:715.49KB
用AD组策略禁止屏蔽USB存储设备.docx
《用AD组策略禁止屏蔽USB存储设备.docx》由会员分享,可在线阅读,更多相关《用AD组策略禁止屏蔽USB存储设备.docx(13页珍藏版)》请在冰豆网上搜索。
用AD组策略禁止屏蔽USB存储设备
用AD组策略-----禁止屏蔽USB存储设备
用AD组策略-----彻低禁止USB存储设备
两种方法
2008-10-13更新
为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windows\inf目录下(这两个文件是USB存储设备的驱动文件,本策略的原理是利用NTFS权限阻止普通用户加载驱动),
注意事项:
(1)使用前请确认你的系统盘使用的是NTFS权限,否则此策略将无效。
(2)此策略只能对计算机,不针对用户
1、打开组策略编辑器gpmc,选择计算机配置--安全设置--文件系统;
下载(64.23KB)
2008-10-1316:
38
2、在右边单击鼠标右键选择--添加文件;
下载(70.11KB)
2008-10-1316:
38
3、选择系统目录下的C:
\windows\inf\usbstor.inf文件,单击确定;
下载(81.64KB)
2008-10-1316:
38
4、出现权限设置对话框,注意这一步很重要一定要删除所有的组;
下载(49.27KB)
2008-11-1016:
50
下载(32.55KB)
2008-11-1016:
50
5、出现如下对话框,继续单确定;
下载(81.4KB)
2008-10-1316:
38
6、按照如上方法再把C:
\windows\inf\usbstor.pnf添加进去,如下图;
下载(57.81KB)
2008-11-409:
20
7、找一台客户端计算机验证策略,强制刷新策略,重新启动计算机;
下载(38.99KB)
2008-10-1316:
38
8、查看客户端计算机c:
\windows\inf\usbstor.inf及usbstor.pnf的NTFS权限,发现里面所有安全组已被删除。
策略应用成功,普通用户无法再使用USB存储设备。
下载(87.7KB)
2008-11-1016:
50
2007-09-10
先下载附件里的usb.adm文件
详细操作如下:
1,在DC里的OU里新建一条GPO组策略
2、添加至组策略----计算机配置----管理模板中,
下载(84.73KB)
2007-6-819:
56
3、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾
下载(59.21KB)
2007-6-819:
56
下载(78.44KB)
2007-6-819:
56
4、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custompolicysettings进入,就可以看到那个设备的,右键你想设置的设备如disableusb出现属性对话框点已启用在disableusbports中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.
下载(80.78KB)
2007-6-819:
56
为了方便大家阅读重新更新了一下图片.
正确的使用方法是在要设置的驱动器里选择”Disabled”或”Enabled”
例1:
禁用软驱;
“DisabledFloppy”->选择disabledFloppyDrive为“Enabled”。
例2:
启用软驱
“DisabledFloppy”->选择disabledFloppyDrive为“Disabled
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- AD 策略 禁止 屏蔽 USB 存储 设备
![提示](https://static.bdocx.com/images/bang_tan.gif)