资源描述：
《【精品】用AD组策略-----彻低禁止USB存储设备》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、用AD组策略-…彻低禁止USB存储设&[Update:2008-11-10]200&11-10原2008-10-13的更新有误，主要是usbstor.inf和usbstor.pnf的权限设置，现已更止详情请查看2008-10-13更新。2008-10-13更新为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windowsinf目录下（这两个文件是USB存储设备的张动文件，本策略的原理是利用NTFS权限阻止普通用户加载驱动），注意事项：（1）使用前请确认你的系统盘使用的是NTFS
2、权限，否则此策略将无效。（2）此策略只能对计算机，不针对用户1、打开组策略编辑器gpmc,选择计算机配置•■安全设置••文件系统；文件操作@）查看（V）帮助（B）Q斗：宦103IX
3、虜回雪ZHKD^GPO.USBDisableComputers[ZHDCOi自•测匸算沅配置!宙”□软件设置]白・・・□Windows设置[•逾脚本馆动/关机）I自目安全设置s-@帐户策略亩••盘本地策略由••盘爭件日志I-C3受限制的组由書系统服务由書注册表1-（^由“丫无线网络CEEE802.11）策E由••口公钥策略5-0软件限制策略田“團安全策略*在ActiveI
4、
5、占“□管疝臭板囱□Windows组件®C-JWindowsComponents由□系统由□网路
6、
7、••“□打印机田Q]CustomPolicySettings爐用戶配置自口软件设置：•“目软件安装S
8、Windows设置f••—•—B•4」文件系统对象名此视中没有可显不的项目Obbs.winos.cnWinos中文技术论坛z111111111111111.jpg(64.23KB)200821316:382、在右边单击鼠标右键选择一一添加文件;文件g)操作@)查看®帮助01)Q->
9、隹]庾虜回5?ZHKDGPOUSBDisableComputers[Z
10、HDCOi^白翹匸算沅配置—
11、田“•□软件设置?白••口Windows设置f脚本侣动/关机)安全设置田••觀帐户策略亩喝本地策略由固爭件日志?•••◎受限制的组由西系统服务由卫注册表卜国文件系统+Y无线网络(IEEE802.11)策E由口公钥策略由口软件限制策略田■團IP安全策略>在ActiveI1直”愆管理模板囱□Windows组件田□WindowsComponents由口系统由口网络[…口打印机田□CustomPolicySettings自辭用户配置白••口软件设置丫…目软件安装田□Windows设置4
12、对象名/此视图中没有可显示的项目「添加文件
13、E)・・・复制©粘贴g)查看(V)排列图标C)对齐图标®)帮助QJ)给该模板添加一个新文件或文件夹bbs.winos.cnWinos中文技术论坛.3、选择系统目录卜的C:windowsinfusbstor.inf文件，单击确定:对象名[ZHDCO：▲此视图中没有可显示的项目。bbs.winos.cnWinos中文技术论坛3J4ZHKD_GPO_USBDisable_Computers白屈耳算沅配置i田•□软件设置?fi-OWindows设置，•闵脚本馆动/关机)
14、自••目安全设置由礙帐戶策略由嚼本地策略由•固爭件日志LC3受限制的组&国系统服务
15、由国注册表1-0文件系统+卜丫无线网络(IEEE802.11)?由口公钥策略由口软件限制策略田團IP安全策略>在Active
16、自口管理模板由口Windows组件田IWindowsComponents由口系统亩口网络[•“口打印机i+iL_]CustomPolicySettingsm慮用•户配置白••口软件设置$•“目软件安装S-'LJWindows设置••—•-I4、出现权限设究对话框，注意这一步很重要-定要删除所有的组;?
17、xl数JK库安全设置%Syste»Root%infusbst安全I组或用户名称G)：添加@)...I删除(&)I权限允许拒
18、绝完全控制▲修改读取和执行列出文件夹内容读取写入高级辺II应用®I眼消确定特别权限或高级设置，诘单击“高级".安全您拒绝J所有用户访问stemRoot%infusbstor.in£o没有人能访问^SSystemRoot%in£usbstor.infjHT］且只有所有者才能更改权限。您要继续吗？否@)
19、bbs.winos.cnWinos中文技术论坛数JE库安全设置%SysteBKootUin£usbstor-inf勺凶安全I组或用户名称(g)：添加@)・・・I删除®I权限允许拒绝完全控制修改读取和执行列出文件夹内容读取写入▲一_2d□□□□
20、□□□□口□□口特别权限或高级设置，诘单击"高级”□高级辺I确定I取消I应用@)Ibbs.winos.cnW
