欢迎来到天天文库
浏览记录
ID：75511687
大小：711.07 KB
页数：13页
时间：2021-12-16
《组策略禁用usb》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、用AD组策略-----彻低禁止USB存储设备USB,ZIP,软驱,光驱,设备USB,Update,设备本帖最后由zh_cxl于2021-2-415:36编辑原2008-10-13的更新有误，主要是usbstor.inf和usbstor.pnf的权限设置，现已更正详情请查看2008-10-13更新。为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windowsinf目录下〔这两个文件是USB存储设备的驱动文件，本策略的原理是利用NTFS权限阻止普通用户加载驱动〕，考前须知：〔1〕使用前请确认你的系统盘使
2、用的是NTFS权限，否那么此策略将无效。(2)此策略只能对计算机，不针对用户1、翻开组策略编辑器gpmc，选择计算机配置--平安设置--文件系统；2、在右边单击鼠标右键选择－－添加文件；3、选择系统目录下的C:windowsinfusbstor.inf文件,单击确定；4、出现权限设置对话框，注意这一步很重要一定要删除所有的组；5、出现如下对话框，继续单确定；6、按照如上方法再把C:windowsinfusbstor.pnf添加进去，如下列图；7、找一台客户端计算机验证策略，强制刷新策略,重新启动计算机；8、查看客户端计算机c:windowsinfusbst
3、or.inf及usbstor.pnf的NTFS权限，发现里面所有平安组已被删除。策略应用成功，普通用户无法再使用USB存储设备。2007-09-10先下载附件里的usb.adm文件详细操作如下:１，在DC里的OU里新建一条GPO组策略２、添加至组策略----计算机配置----管理模板中，３、注意在“查看〞----“筛选〞中去掉“只显示能完全管理的策略设置〞前面的勾４、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custompolicysettings进入,就可以看到那个设备的,右键你想设置的设备如disableusb出现属性对话框点已启
4、用在disableusbports中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.
此文档下载收益归作者所有
