在域管理中用策略禁止U盘的方法
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
在域管理中用策略禁止U盘的方法
用策略控制域中的U盘问题
相信管理员朋友都会遇到U盘管理问题，有的人是在主板上禁止USB，有的是物理破环USB接口，有的是用软件，如果公司电脑数量上了二百台，呵呵，这还真是件麻烦事，那么作为有域控制的局域网，通过组策略轻松的来解决这个问题呢？？
经过摸索，得出控制U盘主要是：
C:\WINDOWS\inf\usbstop.inf
C:\WINDOWS\inf\usbstop.PNF
这两个文件来控制的，U盘连接电脑后，需要加载这两个程序，如果是用权限来控制那就更麻烦了。
编辑一个批处理文件，然后在域中建一个策略设置开机启动，就ok了。
批处理文件：用txt文档编辑后文件后缀改成“关闭U盘.bat”或者是“开启U盘.bat”关闭U盘的代码是：
ECHO屏蔽U盘USB.reg
ren"C:\WINDOWS\inf\usbstor.inf""usbstop.inf"
ren"C:\WINDOWS\inf\usbstor.PNF""usbstop.PNF"
reg
add"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR"/v Start /t reg_dword/d4/f
开启U盘的代码是：
echo恢复U盘USB.reg
ren"C:\WINDOWS\inf\usbstop.inf""usbstor.inf"
ren"C:\WINDOWS\inf\usbstop.PNF""usbstor.PNF"
reg
add"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR"/v Start /t reg_dword/d3/f
然后你再建一个策略，设置开机启动，那样你就可以轻松解决域中U盘使用问题了。
个人总结的方法，如果大家有更好的方法，可以来共同分享。