資源描述：
《用AD組策略-----徹低禁止USB存儲(chǔ)設(shè)備.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。
1、用AD組策略-----徹低禁止USB存儲(chǔ)設(shè)備[Update:2008-11-10]2008-11-10原2008-10-13的更新有誤，主要是usbstor.inf和usbstor.pnf的權(quán)限設(shè)置，現(xiàn)已更正詳情請(qǐng)查看2008-10-13更新。2008-10-13更新為了對(duì)USB更徹底的控制本次更新將對(duì)系統(tǒng)的usbstor.inf和usbstor.pnf的文件權(quán)限進(jìn)行控制這兩個(gè)文件位于windowsinf目錄下（這兩個(gè)文件是USB存儲(chǔ)設(shè)備的驅(qū)動(dòng)文件，本策略的原理是利用NTFS權(quán)限阻止普通用戶加載驅(qū)動(dòng)），注意事項(xiàng)：（1）使用前請(qǐng)確認(rèn)你的系統(tǒng)盤
2、使用的是NTFS權(quán)限，否則此策略將無(wú)效。(2)此策略只能對(duì)計(jì)算機(jī)，不針對(duì)用戶1、打開(kāi)組策略編輯器gpmc，選擇計(jì)算機(jī)配置--安全設(shè)置--文件系統(tǒng)；z111111111111111.jpg(64.23KB)2008-10-1316:382、在右邊單擊鼠標(biāo)右鍵選擇－－添加文件；z111111111111112.jpg(70.11KB)2008-10-1316:383、選擇系統(tǒng)目錄下的C:windowsinfusbstor.inf文件,單擊確定；z111111111111113.jpg(81.64KB)2008-10-1316:384、出現(xiàn)權(quán)
3、限設(shè)置對(duì)話框，注意這一步很重要一定要?jiǎng)h除所有的組；1111.jpg(49.27KB)2008-11-1016:5022222.jpg(32.55KB)2008-11-1016:505、出現(xiàn)如下對(duì)話框，繼續(xù)單確定；z111111111111116.jpg(81.4KB)2008-10-1316:386、按照如上方法再把C:windowsinfusbstor.pnf添加進(jìn)去，如下圖；1.jpg(57.81KB)2008-11-409:207、找一臺(tái)客戶端計(jì)算機(jī)驗(yàn)證策略，強(qiáng)制刷新策略,重新啟動(dòng)計(jì)算機(jī)；z111111111111118.jpg(
4、38.99KB)2008-10-1316:388、查看客戶端計(jì)算機(jī)c:windowsinfusbstor.inf及usbstor.pnf的NTFS權(quán)限，發(fā)現(xiàn)里面所有安全組已被刪除。策略應(yīng)用成功，普通用戶無(wú)法再使用USB存儲(chǔ)設(shè)備。333333.jpg(87.7KB)2008-11-1016:502007-09-10先下載附件里的usb.adm文件詳細(xì)操作如下:１，在DC里的OU里新建一條GPO組策略２、添加至組策略----計(jì)算機(jī)配置----管理模板中，1.jpg(84.73KB)2007-6-819:56３、注意在“查看”----“篩選”
5、中去掉“只顯示能完全管理的策略設(shè)置”前面的勾2.JPG(59.21KB)2007-6-819:563.JPG(78.44KB)2007-6-819:56４、右鍵管理模板--點(diǎn)添加刪除模板--添加usb.adm的模板文件--點(diǎn)關(guān)閉窗口中出現(xiàn)custompolicysettings進(jìn)入,就可以看到那個(gè)設(shè)備的,右鍵你想設(shè)置的設(shè)備如disableusb出現(xiàn)屬性對(duì)話框點(diǎn)已啟用在disableusbports中選enabled確定后重啟計(jì)算機(jī),就會(huì)發(fā)現(xiàn)usb接口不能用了,要恢復(fù)就禁用或選disabled,其它設(shè)備也是同樣的操作.4.JPG(80.78KB
6、)2007-6-819:56為了方便大家閱讀重新更新了一下圖片.正確的使用方法是在要設(shè)置的驅(qū)動(dòng)器里選擇”Ｄisabled”或”Enabled”例1：禁用軟驅(qū);“DisabledFloppy”->選擇disabledFloppyDrive為“Enabled”。例2：?jiǎn)⒂密涷?qū)“DisabledFloppy”->選擇disabledFloppyDrive為“Disabled
