組策略禁用usb.doc

用AD組策略-徹低禁止USB存儲設(shè)備USB, ZIP, 軟驅(qū), 光驅(qū), 設(shè)備USB, Update, 設(shè)備本帖最后由 zh_cxl 于 2009-2-4 15:36 編輯 原2008-10-13的更新有誤，主要是usbstor.inf和usbstor.pnf的權(quán)限設(shè)置，現(xiàn)已更正詳情請查看2008-10-13更新。為了對USB更徹底的控制本次更新將對系統(tǒng)的usbstor.inf和usbstor.pnf的文件權(quán)限進(jìn)行控制這兩個(gè)文件位于windowsinf目錄下（這兩個(gè)文件是USB存儲設(shè)備的驅(qū)動文件，本策略的原理是利用NTFS權(quán)限阻止普通用戶加載驅(qū)動），注意事項(xiàng)：（1）使用前請確認(rèn)你的系統(tǒng)盤使用的是NTFS權(quán)限，否則此策略將無效。(2) 此策略只能對計(jì)算機(jī)，不針對用戶1、打開組策略編輯器gpmc，選擇計(jì)算機(jī)配置-安全設(shè)置-文件系統(tǒng)；下載 (64.23 KB)2008-10-13 16:382、在右邊單擊鼠標(biāo)右鍵選擇添加文件；下載 (70.11 KB)2008-10-13 16:383、選擇系統(tǒng)目錄下的C:windowsinfusbstor.inf文件,單擊確定；下載 (81.64 KB)2008-10-13 16:384、出現(xiàn)權(quán)限設(shè)置對話框，注意這一步很重要一定要刪除所有的組；下載 (49.27 KB)2008-11-10 16:50下載 (32.55 KB)2008-11-10 16:505、出現(xiàn)如下對話框，繼續(xù)單確定；下載 (81.4 KB)2008-10-13 16:386、按照如上方法再把C:windowsinfusbstor.pnf添加進(jìn)去，如下圖；下載 (57.81 KB)2008-11-4 09:207、找一臺客戶端計(jì)算機(jī)驗(yàn)證策略，強(qiáng)制刷新策略,重新啟動計(jì)算機(jī)；下載 (38.99 KB)2008-10-13 16:388、查看客戶端計(jì)算機(jī)c:windowsinfusbstor.inf及usbstor.pnf的NTFS權(quán)限，發(fā)現(xiàn)里面所有安全組已被刪除。策略應(yīng)用成功，普通用戶無法再使用USB存儲設(shè)備。下載 (87.7 KB)2008-11-10 16:502007-09-10先下載附件里的usb.adm文件詳細(xì)操作如下:，在DC里的OU里新建一條GPO組策略、添加至組策略-計(jì)算機(jī)配置-管理模板中，下載 (84.73 KB)2007-6-8 19:56、注意在“查看”-“篩選”中去掉“只顯示能完全管理的策略設(shè)置”前面的勾下載 (59.21 KB)2007-6-8 19:56下載 (78.44 KB)2007-6-8 19:56、右鍵管理模板-點(diǎn)添加刪除模板-添加usb.adm的模板文件-點(diǎn)關(guān)閉窗口中出現(xiàn)custom policy settings進(jìn)入,就可以看到那個(gè)設(shè)備的,右鍵你想設(shè)置的設(shè)備如disable usb 出現(xiàn)屬性對話框點(diǎn)已啟用在disable usb ports 中選enabled確定后重啟計(jì)算機(jī),就會發(fā)現(xiàn)us