组策略禁用usb.doc

组策略禁用usb.doc用AD组策略-----彻低禁止USB存储设备
, , , , , ,
本帖最后由 zh_cxl 于 2009-2-4 15:36 编辑
原2008-10-13的更新有误,,现已更正详情请查看2008-10-13更新。\inf目录下(这两个文件是USB存储设备的驱动文件,本策略的原理是利用NTFS权限阻止普通用户加载驱动),
注意事项:
(1)使用前请确认你的系统盘使用的是NTFS权限,否则此策略将无效。
(2) 此策略只能对计算机,不针对用户
1、打开组策略编辑器gpmc,选择计算机配置--安全设置--文件系统;
下载( KB)
2008-10-13 16:38
2、在右边单击鼠标右键选择--添加文件;
下载( KB)
2008-10-13 16:38
3、选择系统目录下的C:\windows\inf\,单击确定;
下载( KB)
2008-10-13 16:38
4、出现权限设置对话框,注意这一步很重要一定要删除所有的组;
下载( KB)
2008-11-10 16:50
下载( KB)
2008-11-10 16:50
5、出现如下对话框,继续单确定;
下载( KB)
2008-10-13 16:38
6、按照如上方法再把C:\windows\inf\,如下图;
下载( KB)
2008-11-4 09:20
7、找一台客户端计算机验证策略,强制刷新策略,重新启动计算机;
下载( KB)
2008-10-13 16:38
8、查看客户端计算机c:\windows\inf\,发现里面所有安全组已被删除。策略应用成功,普通用户无法再使用USB存储设备。
下载( KB)
2008-11-10 16:50
2007-09-10

详细操作如下:
1,在DC里的OU里新建一条GPO组策略
2、添加至组策略----计算机配置----管理模板中,