资源描述：
《关于如何使用策略禁止USB的问题.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。
1、关于如何使用策略禁止USB的问题-- 日前，在Winmag和emerbor(△)朋友讨论:[求助]如何在Windows 2000下禁止打游戏！！！！（原帖见于http://www.winmag.com.cn/forum/itemdisplay.asp?boardid=5&id=481941）其中提到的关于删除游戏和禁止usb的问题，有一定的代表性，这里特整理如下： 关于如何删除游戏： 将下面这个脚本保存为cmd，然后制定策略，将脚本放在策略中计算机登陆脚
2、本执行它就可以了。脚本将在计算机启动的时候执行，清除系统自带的小游戏。由于删除的顺序是按照servicepackfile、dllcache、system32执行，将不会给系统文件保护所阻拦，进入系统后也不会有任何提示。--------------------请不要复制此行-----------------------------echo y
3、del %systemRoot%ServicePackFilesi386spider.exeecho y
4、del %systemRoot%ServicePackFilesdllc
5、achesol.exeecho y
6、del %systemRoot%ServicePackFilesdllcachefreecell.exeecho y
7、del %systemRoot%ServicePackFilesdllcachePinball.exeecho y
8、del %systemRoot%ServicePackFilesdllcachewinmine.exeattrib -s -h -r %systemRoot%system32dllcacheecho y
9、del %systemRoot%
10、system32dllcachespider.exeecho y
11、del %systemRoot%system32dllcachesol.exeecho y
12、del %systemRoot%system32dllcachefreecell.exeecho y
13、del %systemRoot%system32dllcachePinball.exeecho y
14、del %systemRoot%system32dllcachewinmine.exeecho y
15、del %systemRoot%syste
16、m32spider.exeecho y
17、del %systemRoot%system32sol.exeecho y
18、del %systemRoot%system32freecell.exeecho y
19、del %systemRoot%system32winmine.execd %programfiles%window~1pinballecho y
20、del Pinball.exe-------------------请不要复制此行------------------------ 对于系统自带的游戏，前面的方法就
21、可以制止它们的运行。对于需要安装的游戏，domain users是没有权限安装的。对于绿色软件的游戏，它们运行所需要的dll也是系统运行所需要的。故而不太可能删除游戏运行所需要的dll文件。 如果通过策略限制这些小软件的运行，用户可以更改其文件名以躲避策略限制。对于改名的问题，之前也讨论过，对于win2k的ad是没有办法限制的，对于win2k3来说，虽然可以通过校验软件头部hash值来限制，但用户仍然可以使用软件修改它。最终的解决办法还是要通过隐藏驱动器结合设置本地硬盘的ntfs权限（此可以通过安全模板实现）来进一步
22、设定。对于fileserver上的游戏，可以通过server上存储管理来做，比如veritas central，定期监控调用频率高的程序，就可以扫描到它们。 关于屏蔽USB：MS有此kb，见于http://support.microsoft.com/default.aspx?scid=kb;zh-cn;823732 ，主要内容如下： 如果计算机上尚未安装 USB 存储设备如果计算机上尚未安装 USB 存储设备，请向用户或组分配对下列文件的“拒绝”权限：%SystemRoot%InfUsbstor.pnf%SystemRo
23、ot%InfUsbstor.inf这样，用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：启动 Windows 资源管理器，然后找到 %SystemRoot%In
