组策略禁用usb.doc

用AD组策略-—－—－彻低禁止USB存储设备
USB， ZＩP， 软驱,　光驱, 设备USB, Update, 设备
本帖最后由 zh_cxl 于　２009－２－４ １5：3６ 编辑 ﻫ原2０0８－10-13的更新有误,。pnf的权限设置,现已更正详情请查看２0０8－１０-13更新。\inf目录下（这两个文件是USB存储设备的驱动文件,本策略的原理是利用NTFＳ权限阻止普通用户加载驱动),
注意事项：ﻫ（１）使用前请确认你的系统盘使用的是ＮTＦS权限，否则此策略将无效.
（2） 此策略只能对计算机，不针对用户ﻫﻫ１、打开组策略编辑器gpmｃ，选择计算机配置——安全设置—－文件系统;
ﻫ
下载 （６4．23　ＫB）
2008－10－13 １6：３8
２、在右边单击鼠标右键选择-－添加文件；
下载 （　ＫB)
２００８－10—１3 16：38
３、选择系统目录下的C：\windoｗs\inf\usbstｏr．inf文件，单击确定；
下载　（ KB）
2008-１0—13　16：38
ﻫ
4、出现权限设置对话框,注意这一步很重要一定要删除所有的组；ﻫﻫ
下载 (49。27 KB）
2008-11－1０ １6:５0
ﻫﻫ
下载 （ KB)
2008－1１-1０ １6:５0
ﻫﻫ5、出现如下对话框，继续单确定；ﻫ
下载 （８1。４ KB)
200８-10—１3 16：38
ﻫﻫ6、按照如上方法再把C：\ｗｉndｏws\inf＼usbstor。pnf添加进去,如下图;
ﻫ
下载 （５7。81 KＢ）
2０0８-11—4 ０9:2０
７、找一台客户端计算机验证策略,强制刷新策略,重新启动计算机；
下载　（ ＫＢ）
200８—1０—１3 16：38
ﻫ8、查看客户端计算机c:＼winｄoｗs\iｎf＼usｂｓtoｒ．inｆ及usｂstor。pｎｆ的NTFS权限，，普通用户无法再使用USB存储设备。ﻫ
下载 （８7．７ KB）
２0０８－１1-１0 16：5０
ﻫﻫﻫﻫ
200７—09-１０ﻫ
:
ﻫ1，在DＣ里的OU里新建一条GPO组策略
ﻫ２、添加至组策略-—-—计算机配置—－—－管理模板中,ﻫ
下载　(８4．７3 KB)
2007—6-8 1９：56
ﻫﻫ3、注意在“查看"-－-—“筛选”中去掉“只显示能完全管理的策略设置"前面的勾
下载 （　KＢ）
2007－6—8　１9:56