神马文学网浅谈组策略 -- 平民讲座 三（禁止U盘访问）| 企业网管 - 网管联盟论坛 - 共享互助...
来源：百度文库 编辑：神马文学网 时间：2024/05/27 10:21:24
浅谈组策略 -- 平民讲座 三（禁止U盘访问）
0 在上一讲，我们讲解了如何使用软件策略来禁止程序的运行以及安装等方法。本节我们来讲解如何禁止计算机U盘的打开访问。
一、为什么要禁止U盘的访问
现在很多企业为了防止资料的被偷盗拷贝，经常需要禁止USB设备，也就是禁止U盘插入计算机来拷贝资料。所以从这一点来看，我们就有必要来学习一下如何操作。
二、组策略禁止U盘的好处
能灵活的处理USB端口的需求。如我们USB接口的键盘，如果我们彻底的禁止了USB端口，那此类键盘等外接设备则无法使用。而通过组策略的话，则不会出现这样的情况。所以说，用组策略来进行禁止，针对性比较强，不用担心因为禁止U盘而把其他的USB接口设备给禁止了，很是灵活。网上也有介绍本节讲解的内容，估计很多朋友会看得很迷茫，所以我来详细讲解一下。
三、操作步骤
1、首先打开组策略，找到下图所示意的位置，则是我们要着手操作的位置重点，“防止从我的电脑访问驱动器”。我们的意图就是通过启动此策略来禁止打开U盘，达到我们的目的。
2、大家打开“防止从我的电脑访问驱动器”，启动它会看到，里面并不是把我们计算机“我的电脑”里面的所包括的盘符都显示在里面，当然如果你电脑只有一个盘，那就不说了，呵呵。而我们要禁止的是U盘，所以里面的选项不能满足我们的要求，这时候就需要更改组策略的文件，让“防止从我的电脑访问驱动器” 里面包含U盘的盘符选项。大家看到的“限制驱动器I”是因为我后面把组策略修改了的，让他限制我的I盘，下面会讲到如何操作。
四、更改组策略文件
1、组策略文件的地址在C:\WINDOWS\system32\GroupPolicy\Adm 中，因为我的系统是在C盘，所以是这地址。反正大家根据自己电脑的系统所在盘，找到这目录。其中GroupPolicy这目录是隐藏的目录，大家注意了。找到Adm后，选择其中的system 文件，已记事本的格式打开。
2、打开system文件后，在菜单的查找里面，输入 !!NoDrives_Help ，找到下面位置。输入“NAME !!IONLY VALUE NUMERIC 256”。在他下面 !!NoViewOnDrive ，也同样输入那一句话。结果如下图。
大家可能很奇怪，为什么要这样输，我们来分析一下：
NAME !!XXONLY VALUE NUMERIC XX
上面ONLY前面的叉叉 ，就是盘符号，说白了，就是你取的名称，而写I的意思就是让我们自己能够理解分辨，根据自己的实际情况取就行了。如果你的U盘插上去是H盘，你也可以写个HONLY，自己知道就行了。
后面的叉叉，我写的数字是256。这个数字代表的就是盘符的位置。为什么是256，不是128呢？这样来解释。A盘=1，B盘=2，C盘=4，D盘=8，E盘=16，F=32，G盘=64，H盘=128，I盘=256，……..按照26个字母的顺序，后面是成倍的递增。因为我的U盘插电脑上后是I盘，所以我禁止的就是I盘了，写256。
如果换个角度来说，我们要禁止的是H，I 两个盘，则我们把他们的数字加起来就行了，即后面写的数字为128+256=384，所以后面数字写384就行了，这样就禁止了H盘和I盘。
2、大家要注意定义的名称“IONLY”，这里就要用到了。因为我是要禁止I盘，所以名称后面是这样注名的IONLY="限制驱动器I"，大家根据自己的实际情况来注名即可。不知道这地方在文件哪的朋友，可以在菜单选项中查找，来找到。
3、上一步的操作，是这里面要的，这样才能在“防止从我的电脑访问驱动器”下面的下拉框中看到“上一步定义的话”，如果上一步没定义的话，则打开组策略就会报错。要注意了。是不是看到里面的“限制驱动器I”这一项，就是刚才定义的。
五、总结
如何编辑组策略的项目，如何定义名称，如何禁止。都讲了，大家如果操作过程中出现错误，自己对比下本教程，看看错在哪，实在不知道的可以给我发消息询问。大家可以先去测试下是否有效果呢？我的效果如下图。
需要了解其他本类组策略话题的朋友，可以在论坛中搜索此标题“浅谈组策略 -- 平民讲座”，然后就会看到此类话题讲解的组策略内容
0 在上一讲，我们讲解了如何使用软件策略来禁止程序的运行以及安装等方法。本节我们来讲解如何禁止计算机U盘的打开访问。
一、为什么要禁止U盘的访问
现在很多企业为了防止资料的被偷盗拷贝，经常需要禁止USB设备，也就是禁止U盘插入计算机来拷贝资料。所以从这一点来看，我们就有必要来学习一下如何操作。
二、组策略禁止U盘的好处
能灵活的处理USB端口的需求。如我们USB接口的键盘，如果我们彻底的禁止了USB端口，那此类键盘等外接设备则无法使用。而通过组策略的话，则不会出现这样的情况。所以说，用组策略来进行禁止，针对性比较强，不用担心因为禁止U盘而把其他的USB接口设备给禁止了，很是灵活。网上也有介绍本节讲解的内容，估计很多朋友会看得很迷茫，所以我来详细讲解一下。
三、操作步骤
1、首先打开组策略，找到下图所示意的位置，则是我们要着手操作的位置重点，“防止从我的电脑访问驱动器”。我们的意图就是通过启动此策略来禁止打开U盘，达到我们的目的。
2、大家打开“防止从我的电脑访问驱动器”，启动它会看到，里面并不是把我们计算机“我的电脑”里面的所包括的盘符都显示在里面，当然如果你电脑只有一个盘，那就不说了，呵呵。而我们要禁止的是U盘，所以里面的选项不能满足我们的要求，这时候就需要更改组策略的文件，让“防止从我的电脑访问驱动器” 里面包含U盘的盘符选项。大家看到的“限制驱动器I”是因为我后面把组策略修改了的，让他限制我的I盘，下面会讲到如何操作。
四、更改组策略文件
1、组策略文件的地址在C:\WINDOWS\system32\GroupPolicy\Adm 中，因为我的系统是在C盘，所以是这地址。反正大家根据自己电脑的系统所在盘，找到这目录。其中GroupPolicy这目录是隐藏的目录，大家注意了。找到Adm后，选择其中的system 文件，已记事本的格式打开。
2、打开system文件后，在菜单的查找里面，输入 !!NoDrives_Help ，找到下面位置。输入“NAME !!IONLY VALUE NUMERIC 256”。在他下面 !!NoViewOnDrive ，也同样输入那一句话。结果如下图。
大家可能很奇怪，为什么要这样输，我们来分析一下：
NAME !!XXONLY VALUE NUMERIC XX
上面ONLY前面的叉叉 ，就是盘符号，说白了，就是你取的名称，而写I的意思就是让我们自己能够理解分辨，根据自己的实际情况取就行了。如果你的U盘插上去是H盘，你也可以写个HONLY，自己知道就行了。
后面的叉叉，我写的数字是256。这个数字代表的就是盘符的位置。为什么是256，不是128呢？这样来解释。A盘=1，B盘=2，C盘=4，D盘=8，E盘=16，F=32，G盘=64，H盘=128，I盘=256，……..按照26个字母的顺序，后面是成倍的递增。因为我的U盘插电脑上后是I盘，所以我禁止的就是I盘了，写256。
如果换个角度来说，我们要禁止的是H，I 两个盘，则我们把他们的数字加起来就行了，即后面写的数字为128+256=384，所以后面数字写384就行了，这样就禁止了H盘和I盘。
2、大家要注意定义的名称“IONLY”，这里就要用到了。因为我是要禁止I盘，所以名称后面是这样注名的IONLY="限制驱动器I"，大家根据自己的实际情况来注名即可。不知道这地方在文件哪的朋友，可以在菜单选项中查找，来找到。
3、上一步的操作，是这里面要的，这样才能在“防止从我的电脑访问驱动器”下面的下拉框中看到“上一步定义的话”，如果上一步没定义的话，则打开组策略就会报错。要注意了。是不是看到里面的“限制驱动器I”这一项，就是刚才定义的。
五、总结
如何编辑组策略的项目，如何定义名称，如何禁止。都讲了，大家如果操作过程中出现错误，自己对比下本教程，看看错在哪，实在不知道的可以给我发消息询问。大家可以先去测试下是否有效果呢？我的效果如下图。
需要了解其他本类组策略话题的朋友，可以在论坛中搜索此标题“浅谈组策略 -- 平民讲座”，然后就会看到此类话题讲解的组策略内容
浅谈组策略 -- 平民讲座 三（禁止U盘访问）| 企业网管 - 网管联盟论坛 - 共享互助...
图解磁盘阵列|软件硬件 - 网管联盟论坛 - 共享互助 专助进取
双绞网络线接法详解（图解） - 【 企业网管技术大杂烩 】 - 我是网管论坛 - 畅通网络...
DC组策略的网管作用
网管联盟 - 软件下载-首页
cmd常见命令集锦大全-天下网管联盟-网管学院
U盘+路由器——闲置小U盘变身最强大路由器 - 电脑技术 - 蓝鸟论坛 －共享 平等 自由 互助 ! - ...
用组策略禁止访问所有磁盘分区
网管日记（暴笑）
网管日记（笑话）
如何有效防止QQ密码被破解 - 黑客教程 - 中国网管联盟,网管网,网管协会官方技术站|w...
网络管理员的十二个工作好习惯 _中国网管联盟/网管网/bitsCN.com
网管命令之三：netstat命令详解
石家庄三青年拖走女网管 实施轮奸
如何运行Java程序和设置CLASSPAT | 中国网管联盟
认清家用路由器的方方面面 - 中国网管联盟
利用 squid 反向代理提高网站性能 - 中国网管联盟
闲置小U盘变身最强大路由器 - 电脑技术 - 蓝鸟论坛 －共享 平等 自由 互助 ! - ...
网管日记
网管常用命令
网管秘技八招
网管经验：从sniffer下手揪出ARP病毒 - 【 网络基础 】 - 我是网管论坛 - ...
纠结的IIS，数据库连接出错的故障解决方案！ - 网管原创发表版 - 中国网管论坛 - 网...
ros 对照表 - 【 网管软件 】 - 我是网管论坛 - 畅通网络 因为有我 - Pow...