用AD组策略禁止屏蔽USB存储设备.docx

用AD组策略禁止屏蔽USB存储设备.docx

《用AD组策略禁止屏蔽USB存储设备.docx》由会员分享，可在线阅读，更多相关《用AD组策略禁止屏蔽USB存储设备.docx（13页珍藏版）》请在冰豆网上搜索。

用AD组策略禁止屏蔽USB存储设备

用AD组策略-----禁止屏蔽USB存储设备

用AD组策略-----彻低禁止USB存储设备

两种方法

2008-10-13更新

为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windows\inf目录下（这两个文件是USB存储设备的驱动文件，本策略的原理是利用NTFS权限阻止普通用户加载驱动），

注意事项：

（1）使用前请确认你的系统盘使用的是NTFS权限，否则此策略将无效。

（2）此策略只能对计算机，不针对用户

1、打开组策略编辑器gpmc，选择计算机配置--安全设置--文件系统；

下载（64.23KB）

2008-10-1316:

38

2、在右边单击鼠标右键选择－－添加文件；

下载（70.11KB）

2008-10-1316:

38

3、选择系统目录下的C:

\windows\inf\usbstor.inf文件,单击确定；

下载（81.64KB）

2008-10-1316:

38

4、出现权限设置对话框，注意这一步很重要一定要删除所有的组；

下载（49.27KB）

2008-11-1016:

50

下载（32.55KB）

2008-11-1016:

50

5、出现如下对话框，继续单确定；

下载（81.4KB）

2008-10-1316:

38

6、按照如上方法再把C:

\windows\inf\usbstor.pnf添加进去，如下图；

下载（57.81KB）

2008-11-409:

20

7、找一台客户端计算机验证策略，强制刷新策略,重新启动计算机；

下载（38.99KB）

2008-10-1316:

38

8、查看客户端计算机c:

\windows\inf\usbstor.inf及usbstor.pnf的NTFS权限，发现里面所有安全组已被删除。

策略应用成功，普通用户无法再使用USB存储设备。

下载（87.7KB）

2008-11-1016:

50

2007-09-10

先下载附件里的usb.adm文件

详细操作如下:

１，在DC里的OU里新建一条GPO组策略

２、添加至组策略----计算机配置----管理模板中，

下载（84.73KB）

2007-6-819:

56

３、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾

下载（59.21KB）

2007-6-819:

56

下载（78.44KB）

2007-6-819:

56

４、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custompolicysettings进入,就可以看到那个设备的,右键你想设置的设备如disableusb出现属性对话框点已启用在disableusbports中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.

下载（80.78KB）

2007-6-819:

56

为了方便大家阅读重新更新了一下图片.

正确的使用方法是在要设置的驱动器里选择”Ｄisabled”或”Enabled”

例1：

禁用软驱;

“DisabledFloppy”->选择disabledFloppyDrive为“Enabled”。

例2：

启用软驱

“DisabledFloppy”->选择disabledFloppyDrive为“Disabled