用AD組策略-----徹低禁止USB存儲設備

    爲了對USB更完全的控制本次更新將對系統的usbstor.inf和usbstor.pnf的文件權限進行控制這兩個文件位於windows\inf目錄下（這兩個文件是USB存儲設備的驅動文件，本策略的原理是利用NTFS權限阻止普通用戶加載驅動），
注意事項：
（1）使用前請確認你的系統盤使用的是NTFS權限，不然此策略將無效。
(2) 此策略只能對計算機，不針對用戶

一、打開組策略編輯器gpmc，選擇計算機配置--安全設置--文件系統；

 

二、在右邊單擊鼠標右鍵選擇－－添加文件；

 

三、選擇系統目錄下的C:\windows\inf\usbstor.inf文件,單擊肯定；

 

四、出現權限設置對話框，注意這一步很重要必定要刪除全部的組；

 

 

五、出現以下對話框，繼續單肯定；

 

六、按照如上方法再把C:\windows\inf\usbstor.pnf添加進去，以下圖；

 

七、找一臺客戶端計算機驗證策略，強制刷新策略,從新啓動計算機；

 

八、查看客戶端計算機c:\windows\inf\usbstor.inf及usbstor.pnf的NTFS權限，發現裏面全部安全組已被刪除。策略應用成功，普通用戶沒法再使用USB存儲設備。

 

先下載附件裏的usb.adm文件


詳細操做以下:

１，在DC裏的OU裏新建一條GPO組策略

２、添加至組策略----計算機配置----管理模板中，

 

３、注意在「查看」----「篩選」中去掉「只顯示能徹底管理的策略設置」前面的勾

 

 

４、右鍵管理模板--點添加刪除模板--添加usb.adm的模板文件--點關閉窗口中出現custom policy settings進入,就能夠看到那個設備的,右鍵你想設置的設備如disable usb 出現屬性對話框點已啓用在disable usb ports 中選enabled肯定後重啓計算機,就會發現usb接口不能用了,要恢復就禁用或選disabled,其它設備也是一樣的操做.

 

爲了方便你們閱讀從新更新了一下圖片.

正確的使用方法是在要設置的驅動器裏選擇」Ｄisabled」或」Enabled」
例1：禁用軟驅;
「Disabled Floppy」->選擇disabled Floppy Drive爲「Enabled」。
例2：啓用軟驅
「Disabled Floppy」->選擇disabled Floppy Drive爲「Disabled