USB禁用移动存储介质(保证USB键盘鼠标正常).docx

《USB禁用移动存储介质(保证USB键盘鼠标正常).docx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、USB禁用移动存储介质(保证USB键盘鼠标正常)为了对USB更彻底的控制，可以对系统的usbstor.inf和usbstor.pnf的文件权限进行控制。这两个文件位于windowsinf目录下(这两个文件是USB存储设备的驱动文件，本策略的原理是利用NTFS权限阻止普通用户加载驱动)可保证USB鼠标键盘正常运行的情况下禁用移动存储介质，注意事项：(1)使用前请确认你的系统盘使用的是NTFS权限，否则此策略将无效。(2)此策略只能对计算机，不针对用户1、打开组策略编辑器gpmc,选择计算机配置--安全设置--文件系统；2、在右边单击鼠标右键选择－－添加文件；3、选择系统目录

2、下的C:windowsinfusbstor.inf文件,单击确定；4、出现权限设置对话框，注意这一步很重要一定要删除所有的组；5、出现如下对话框，继续单确定；6、按照如上方法再把C:windowsinfusbstor.pnf添加进去，如下图；7、找一台客户端计算机验证策略，强制刷新策略,重新启动计算机；8、查看客户端计算机c:windowsinfusbstor.inf及usbstor.pnf的NTFS权限，发现里面所有安全组已被删除。策略应用成功，普通用户无法再使用USB存储设备。详细操作如下:1、在DC里的0U里新建一条GPO组策略2、添加至组策略---

3、-计算机配置----管理模板中，3、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾4、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custompolicysettings进入,就可以看到那个设备的,右键你想设置的设备如disableusb出现属性对话框点已启用在disableusbports中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.为了方便大家阅读重新更新了一下图片.正确的使用方法是在要设置的驱动器里选择”Disabled”或”E

4、nabled”例1：禁用软驱;“DisabledFloppy”-＞选择disabledFloppyDrive为“Enabled”。例2：启用软驱“DisabledFloppy”-＞选择disabledFloppyDrive为“Disabled-型汁灶推5E*_1読件遼直±!

5、^JZ-ilTS£匿..置理粳復驸」Findus蛆忡M_J期元*1_J冏储-J打印羽谡苴1i«*M.*F]>ppyG1_

6、lCijstMiiPolleyStttiAgsJfe±Disihilmth*-Dsiiijit*FiFUipyIlrivtWlaiuliTifth€sysiriver已后用已启用己启

7、用_3RtstjrietDti*<=-tS同户匸直s-O脚半设宜-二]Yudovs祁讦S，j礴右酱胡奉［腓T澄昴往禍；可鼻艇设总可二

8、文件黑豆定冃由屮厨InUnAt岛丽rtr滩护千口皆评博拥一

9、任嬰■栏和【羽启i宾甲g-Ul見由30_［控制査板一I;共享立件夹＞］■■jFfeSH“C1桶H建釋述荃梃册表谟昼浪脊據惶专往黑删#申》因此祕吾虑为忧主嚳・K工女£加:複蚩氏紅幫電对取義删降*妣世査朝保监爭PizatleV5B-■iTi-itliCI-E3N斗「isatluFloppy=vlDi3atleMig±tCa,pa：：T7?lcppy&&image.height>0){if

10、(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}"height=434>将以下内容复制到记事本，另存为usb.adm文件CLASSMACHINECATEGORY!!categoryCATEGORY!!categorynamePOLICY!!policynameusbKEYNAME"SYSTEMCurrentControlSetServicesUSBSTOR"EXPLAIN!!explaintextusbPART!!labeltextusbDROPDOWNLISTR

11、EQUIREDNAME"Start"ITEMLISTNAME!!DisabledVALNUMERIC3DEFAULTNAME!!EnabledVALNUMERIC4ENDITEMLISTENDPARTENDPOLICYPOLICY!!policynamecdKEYNAME"SYSTEMCurrentControlSetServicesCdrom"EXPLAIN!!explaintextcdPART!!labeltextcdDROPDOWNLISTREQUIREDVALNAME"Start"ITEMLISTNA