用AD组策略-----彻低禁止USB存储设备[Update:2008-11-10] - 服...
来源:百度文库 编辑:神马文学网 时间:2024/07/09 02:05:47
用AD组策略-----彻低禁止USB存储设备[Update:2008-11-10]USB,ZIP,软驱,光驱,设备
本帖最后由 zh_cxl 于 2009-2-4 15:36 编辑
本文章单独发于bbs.winos.cn,供论坛朋友交流分享,希望能有更多的交流和分享,大家一起学习和提高,因近期有文章被作少许改动后在大型网站转载,并未注明原文作者以及来源为bbs.winos.cn,为支持和保护论坛原创,如需转载或对原文进行修改、裁剪编辑等后再转载,请事先与我取得联系,故作声明,谢谢合作
2008-11-10
原2008-10-13的更新有误,主要是usbstor.inf和usbstor.pnf的权限设置,现已更正详情请查看2008-10-13更新。
2008-10-13更新
为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windows\inf目录下(这两个文件是USB存储设备的驱动文件,本策略的原理是利用NTFS权限阻止普通用户加载驱动),
注意事项:
(1)使用前请确认你的系统盘使用的是NTFS权限,否则此策略将无效。
(2) 此策略只能对计算机,不针对用户
1、打开组策略编辑器gpmc,选择计算机配置--安全设置--文件系统;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_2.jpg)
2、在右边单击鼠标右键选择--添加文件;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_3.jpg)
3、选择系统目录下的C:\windows\inf\usbstor.inf文件,单击确定;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_4.jpg)
4、出现权限设置对话框,注意这一步很重要一定要删除所有的组;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_5.jpg)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_6.jpg)
5、出现如下对话框,继续单确定;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_7.jpg)
6、按照如上方法再把C:\windows\inf\usbstor.pnf添加进去,如下图;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_8.jpg)
7、找一台客户端计算机验证策略,强制刷新策略,重新启动计算机;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_9.jpg)
8、查看客户端计算机c:\windows\inf\usbstor.inf及usbstor.pnf的NTFS权限,发现里面所有安全组已被删除。策略应用成功,普通用户无法再使用USB存储设备。
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_10.jpg)
2007-09-10
先下载附件里的usb.adm文件
详细操作如下:
1,在DC里的OU里新建一条GPO组策略
2、添加至组策略----计算机配置----管理模板中,
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_11.jpg)
3、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_12.jpg)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_13.jpg)
4、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_14.jpg)
为了方便大家阅读重新更新了一下图片.
正确的使用方法是在要设置的驱动器里选择”Disabled”或”Enabled”
例1:禁用软驱;
“Disabled Floppy”->选择disabled Floppy Drive为“Enabled”。
例2:启用软驱
“Disabled Floppy”->选择disabled Floppy Drive为“Disabled
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_15.jpg)
本文章单独发于bbs.winos.cn,供论坛朋友交流分享,希望能有更多的交流和分享,大家一起学习和提高,因近期有文章被作少许改动后在大型网站转载,并未注明原文作者以及来源为bbs.winos.cn,为支持和保护论坛原创,如需转载或对原文进行修改、裁剪编辑等后再转载,请事先与我取得联系,故作声明,谢谢合作
本帖最后由 zh_cxl 于 2009-2-4 15:36 编辑
本文章单独发于bbs.winos.cn,供论坛朋友交流分享,希望能有更多的交流和分享,大家一起学习和提高,因近期有文章被作少许改动后在大型网站转载,并未注明原文作者以及来源为bbs.winos.cn,为支持和保护论坛原创,如需转载或对原文进行修改、裁剪编辑等后再转载,请事先与我取得联系,故作声明,谢谢合作
2008-11-10
原2008-10-13的更新有误,主要是usbstor.inf和usbstor.pnf的权限设置,现已更正详情请查看2008-10-13更新。
2008-10-13更新
为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windows\inf目录下(这两个文件是USB存储设备的驱动文件,本策略的原理是利用NTFS权限阻止普通用户加载驱动),
注意事项:
(1)使用前请确认你的系统盘使用的是NTFS权限,否则此策略将无效。
(2) 此策略只能对计算机,不针对用户
1、打开组策略编辑器gpmc,选择计算机配置--安全设置--文件系统;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_2.jpg)
2、在右边单击鼠标右键选择--添加文件;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_3.jpg)
3、选择系统目录下的C:\windows\inf\usbstor.inf文件,单击确定;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_4.jpg)
4、出现权限设置对话框,注意这一步很重要一定要删除所有的组;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_5.jpg)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_6.jpg)
5、出现如下对话框,继续单确定;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_7.jpg)
6、按照如上方法再把C:\windows\inf\usbstor.pnf添加进去,如下图;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_8.jpg)
7、找一台客户端计算机验证策略,强制刷新策略,重新启动计算机;
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_9.jpg)
8、查看客户端计算机c:\windows\inf\usbstor.inf及usbstor.pnf的NTFS权限,发现里面所有安全组已被删除。策略应用成功,普通用户无法再使用USB存储设备。
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_10.jpg)
2007-09-10
先下载附件里的usb.adm文件
详细操作如下:
1,在DC里的OU里新建一条GPO组策略
2、添加至组策略----计算机配置----管理模板中,
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_11.jpg)
3、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_12.jpg)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_13.jpg)
4、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_1.gif)
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_14.jpg)
为了方便大家阅读重新更新了一下图片.
正确的使用方法是在要设置的驱动器里选择”Disabled”或”Enabled”
例1:禁用软驱;
“Disabled Floppy”->选择disabled Floppy Drive为“Enabled”。
例2:启用软驱
“Disabled Floppy”->选择disabled Floppy Drive为“Disabled
![](http://image7.360doc.cn/DownloadImg/2010/01/1422/2167713_15.jpg)
本文章单独发于bbs.winos.cn,供论坛朋友交流分享,希望能有更多的交流和分享,大家一起学习和提高,因近期有文章被作少许改动后在大型网站转载,并未注明原文作者以及来源为bbs.winos.cn,为支持和保护论坛原创,如需转载或对原文进行修改、裁剪编辑等后再转载,请事先与我取得联系,故作声明,谢谢合作
用AD组策略-----彻低禁止USB存储设备[Update:2008-11-10] - 服...
用组策略彻底禁止USB存储设备、光驱、软驱、ZIP软驱
USB移动存储设备的使用注意事项
禁用USB存储设备的BAT
如何阻止用户连接到 USB 存储设备?
USB移动存储设备的使用注意事项a
用组策略禁止访问所有磁盘分区
技巧:用AD组策略------优化客户端,windows系统技巧,大兴windows学习
usb禁止方法
雷人USB设备曝光
系统无法识别USB设备
一键退出USB设备]
光存储设备的性能指标
Win7下通过组策略禁用USB接口
USB安全存储专家保护系统USB端口
USB 3.0存储产品CeBIT2010集中展示
USB Key是一种USB接口的硬件设备-
360为什么禁止Windows update等的说明
禁止别人使用USB接口的方法
在 Java?应用程序中访问?USB?设备
巧让远程桌面共享USB设备
完全删除USB设备硬件的办法
USB设备无法使用故障_
[电脑技巧 一键退出USB设备]