组策略禁用usb.docx

用AD组战略-----彻低禁止USB存储设备USB,ZIP,软驱,光驱,设备USB,Update,设备本帖最后由zh_cxl于2009-2-415:36编辑原2008-10-13的更新有误,,现已改正详情请查察2008-10-13更新。\inf目录下(这两个文件是USB存储设备的驱动文件,本战略的原理是利用NTFS权限阻止普通用户加载驱动),注意事项:(1)使用前请确认你的系统盘使用的是NTFS权限,不然此战略将无效。(2)此战略只能对盘算机,不针对用户1、打开组战略编辑器gpmc,选择盘算机配置--宁静设置--文件系统;下载()2008-10-1316:382、在右边单击鼠标右键选择--添加文件;下载()2008-10-1316:383、选择系统目录下的C:\windows\inf\,单击确定;下载()2008-10-1316:384、出现权限设置对话框,注意这一步很重要一定要删除所有的组;下载()2008-11-1016:50下载()2008-11-1016:505、出现如下对话框,继承单确定;下载()2008-10-1316:386、凭据如上要领再把C:\windows\inf\,如下图;下载()2008-11-409:207、找一台客户端盘算机验证战略,强制刷新战略,重新启动盘算机;下载()2008-10-1316:388、查察客户端盘算机c:\windows\inf\,发明里面所有宁静组已被删除。战略应用乐成,普通用户无法再使用USB存储设备。下载()2008-11-1016:502007-09-:1,在DC里的OU里新建一条GPO组战略2、添加至组战略----盘算机配置----治理模板中,下载()2007-6-819:563、注意在“