用AD组策略之彻低禁止USB存储设备

用AD组策略之彻低禁止USB存储设备

ID:40187100

大小:1.00 MB

页数:14页

时间:2019-07-24

用AD组策略之彻低禁止USB存储设备_第1页
用AD组策略之彻低禁止USB存储设备_第2页
用AD组策略之彻低禁止USB存储设备_第3页
用AD组策略之彻低禁止USB存储设备_第4页
用AD组策略之彻低禁止USB存储设备_第5页
资源描述:

《用AD组策略之彻低禁止USB存储设备》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、用AD组策略-----彻低禁止USB存储设备,,,,,,本帖最后由zh_cxl于2009-2-415:36编辑原2008-10-13的更新有误,主要是usbstor.inf和usbstor.pnf的权限设置,现已更正详情请查看2008-10-13更新。为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windowsinf目录下(这两个文件是USB存储设备的驱动文件,本策略的原理是利用NTFS权限阻止普通用户加载驱动),注意事项:(1)使用前请确认你的系统盘使用的是NTFS权限,

2、否则此策略将无效。(2)此策略只能对计算机,不针对用户1、打开组策略编辑器gpmc,选择计算机配置--安全设置--文件系统;2、在右边单击鼠标右键选择--添加文件;3、选择系统目录下的C:windowsinfusbstor.inf文件,单击确定;4、出现权限设置对话框,注意这一步很重要一定要删除所有的组;5、出现如下对话框,继续单确定;6、按照如上方法再把C:windowsinfusbstor.pnf添加进去,如下图;7、找一台客户端计算机验证策略,强制刷新策略,重新启动计算机;8、查看客户端计算机c:windowsinfusbs

3、tor.inf及usbstor.pnf的NTFS权限,发现里面所有安全组已被删除。策略应用成功,普通用户无法再使用USB存储设备。2007-09-10先下载附件里的usb.adm文件详细操作如下:1,在DC里的OU里新建一条GPO组策略2、添加至组策略----计算机配置----管理模板中,3、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾4、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custompolicysettings进入,就可以看到那个设备的,右键你想设置的设备如disabl

4、eusb出现属性对话框点已启用在disableusbports中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。