组策略禁用usb

组策略禁用u s b Final approval draft on November 22, 2020

用A D组策略-----彻低禁止U S B存储设备

, , , , , ,

本帖最后由 zh_cxl 于 2009-2-4 15:36 编辑

原2008-10-13的更新有误，主要是和的权限设置，现已更正详情请查看2008-10-13更新。为了对USB更彻底的控制本次更新将对系统的和的文件权限进行控制这两个文件位于windows\inf目录下（这两个文件是USB存储设备的驱动文件，本策略的原理是利用NTFS权限阻止普通用户加载驱动），注意事项：（1）使用前请确认你的系统盘使用的是NTFS权限，否则此策略将无效。(2) 此策略只能对计算机，不针对用户1、打开组策略编辑器gpmc，选择计算机配

置--安全设置--文件系统；

2、在右边单击鼠标右键选择－－添加文件；

3、选择系统目录下的C:\windows\inf\文件,单击确定；

4、出现权限设置对话框，注意这一步很重要一定要删除所有的组；

5、出现如下对话框，继续单确定；

6、按照如上方法再把C:\windows\inf\添加进去，如下图；

7、找一台客户端计算机验证策略，强制刷新策略,重新启动计算机；

8、查看客户端计算机c:\windows\inf\及的NTFS权限，发现里面所有安全组

已被删除。策略应用成功，普通用户无法再使用USB存储设备。

2007-09-10

先下载附件里的文件详细操作如下:１，在DC里的OU里新建一条GPO组策略

２、添加至组策略----计算机配置----管理模板中，

３、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前

面的勾

４、右键管理模板--点添加删除模板--添加的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其

它设备也是同样的操

作.