组策略禁止USB最好的方法.doc

《组策略禁止USB最好的方法.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、组策略禁止USB最好的方法：把下段斜杠内的内容拷到文本文档中，保存成.ADM文件，然后打开你要做限制的OU的组策略，展开“用户配置,管理模板”,右击管理模板,添加/删除模板,然后把刚才保存的ADM文件导入!现在在这个OU下的所有用户将无法使用USB存储设备!//////////////////////////////////////////////////////CLASSUSERCATEGORY!!ADMDescPOLICY!!MMC_DeviceManagerXKEYNAME"SoftwarePoliciesMicr

2、osoftMMC"#ifversion>=4SUPPORTED!!SUPPORTED_Win2k#endifEXPLAIN!!MMC_Restrict_ExplainvalueNAME"Restrict_Run"valueONNUMERIC0valueOFFNUMERIC1ENDPOLICYPOLICY!!MMC_DeviceManagerKEYNAME"SoftwarePoliciesMicrosoftMMC"#ifversion>=4SUPPORTED!!SUPPORTED_Win2k#endifEXPLAI

3、N!!DEVMGR_Restrict_ExplainvalueNAME"Restrict_Run"valueONNUMERIC0valueOFFNUMERIC1ENDPOLICYEndCATEGORYCLASSMACHINECATEGORY!!ADMDescPOLICY!!USB_UHCD_PARAMSKEYNAME"SYSTEMCurrentControlSetServicesuhcd"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME

4、"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!USB_UHCI_PARAMSKEYNAME"SYSTEMCurrentControlSetServicesusbuhci"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!USB_EHCI_PARAMSKEYNAME"SYSTEMCurrentCon

5、trolSetServicesusbehci"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!USB_HUBKEYNAME"SYSTEMCurrentControlSetServicesusbhub"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"STAR

6、T"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!CD_ROMKEYNAME"SYSTEMCurrentControlSetServicescdrom"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!Floppy_DiskKEYNAME"SYSTEMCurrentControlSetServicesflp

7、ydisk"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYEndCATEGORY[strings]ADMDesc="自定义策略"MMC_DeviceManagerX="设备管理器扩展插件"MMC_DeviceManager="设备管理器"SUPPORTED_Win2k="至少使用MicrosoftWindows2000"MMC_Restrict_Explain="

8、Disable——禁用设备管理器扩展插件；Enable——启用设备管理器扩展插件"DEVMGR_Restrict_Explain="Disable——禁用设备管理器；Enable——启用设备管理器"USB_UHCD_PARAMS="USB通用主控制器驱动器"STARTUPTYPE_HELP