引用Windows 2003 域控制器 组策略禁止USB的方法.doc

《引用Windows 2003 域控制器 组策略禁止USB的方法.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、引用Windows2003域控制器组策略禁止USB的方法禁用usb的注册表方法定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR右边有一个叫start的键值双击他将值改成4usb就禁用了下次要恢复只需将4改成3就好了，把下段斜杠内的内容拷到文本文档中，保存成.ADM文件，然后打开你要做限制的OU的组策略，展开“用户配置,管理模板”,右击管理模板,添加/删除模板,然后把刚才保存的ADM文件导入!现在在这个OU下的所有用户将无法使用USB存储设备!//

2、////////////////////////////////////////////////////CLASSUSERCATEGORY!!ADMDescPOLICY!!MMC_DeviceManagerXKEYNAME"SoftwarePoliciesMicrosoftMMC{90087284-d6d6-11d0-8353-00a0c90640bf}"#ifversion>=4SUPPORTED!!SUPPORTED_Win2k#endifEXPLAIN!!MMC_Restrict_ExplainvalNAME

3、"Restrict_Run"valONNUMERIC0valOFFNUMERIC1ENDPOLICYPOLICY!!MMC_DeviceManagerKEYNAME"SoftwarePoliciesMicrosoftMMC{74246bfc-4c96-11d0-abef-0020af6b0b7a}"#ifversion>=4SUPPORTED!!SUPPORTED_Win2k#endifEXPLAIN!!DEVMGR_Restrict_ExplainvalNAME"Restrict_Run"valONNUMERIC

4、0valOFFNUMERIC1ENDPOLICYEndCATEGORYCLASSMACHINECATEGORY!!ADMDescPOLICY!!USB_UHCD_PARAMSKEYNAME"SYSTEMCurrentControlSetServicesuhcd"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!USB_UHCI_PARAMSKEYN

5、AME"SYSTEMCurrentControlSetServicesusbuhci"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!USB_EHCI_PARAMSKEYNAME"SYSTEMCurrentControlSetServicesusbehci"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPE

6、NUMERICREQUIREDvalNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!USB_HKEYNAME"SYSTEMCurrentControlSetServicesusbh"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!CD_ROMKEYNAME"SYSTEMCurrentCont

7、rolSetServicescdrom"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!Floppy_DiskKEYNAME"SYSTEMCurrentControlSetServicesflpydisk"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalNAME"STAR

8、T"MIN3MAX4DEFAULT3ENDPARTENDPOLICYEndCATEGORY[strings]ADMDesc="自定义策略"MMC_DeviceManagerX="设备管理器扩展插件"MMC_DeviceManager="设备管理器"SUPPORTED_Win2k="至少使用Microso