資源描述：
《用AD組策略之徹低禁止USB存儲設備》由會員上傳分享，免費在線閱讀，更多相關內容在工程資料-天天文庫。
1、用AD組策略-----徹低禁止USB存儲設備,,,,,,本帖最后由zh_cxl于2009-2-415:36編輯原2008-10-13的更新有誤，主要是usbstor.inf和usbstor.pnf的權限設置，現(xiàn)已更正詳情請查看2008-10-13更新。為了對USB更徹底的控制本次更新將對系統(tǒng)的usbstor.inf和usbstor.pnf的文件權限進行控制這兩個文件位于windowsinf目錄下（這兩個文件是USB存儲設備的驅動文件，本策略的原理是利用NTFS權限阻止普通用戶加載驅動），注意事項：（1）使用前請確認你的系統(tǒng)盤使用的是NTFS權限，
2、否則此策略將無效。(2)此策略只能對計算機，不針對用戶1、打開組策略編輯器gpmc，選擇計算機配置--安全設置--文件系統(tǒng)；2、在右邊單擊鼠標右鍵選擇－－添加文件；3、選擇系統(tǒng)目錄下的C:windowsinfusbstor.inf文件,單擊確定；4、出現(xiàn)權限設置對話框，注意這一步很重要一定要刪除所有的組；5、出現(xiàn)如下對話框，繼續(xù)單確定；6、按照如上方法再把C:windowsinfusbstor.pnf添加進去，如下圖；7、找一臺客戶端計算機驗證策略，強制刷新策略,重新啟動計算機；8、查看客戶端計算機c:windowsinfusbs
3、tor.inf及usbstor.pnf的NTFS權限，發(fā)現(xiàn)里面所有安全組已被刪除。策略應用成功，普通用戶無法再使用USB存儲設備。2007-09-10先下載附件里的usb.adm文件詳細操作如下:１，在DC里的OU里新建一條GPO組策略２、添加至組策略----計算機配置----管理模板中，３、注意在“查看”----“篩選”中去掉“只顯示能完全管理的策略設置”前面的勾４、右鍵管理模板--點添加刪除模板--添加usb.adm的模板文件--點關閉窗口中出現(xiàn)custompolicysettings進入,就可以看到那個設備的,右鍵你想設置的設備如disabl
4、eusb出現(xiàn)屬性對話框點已啟用在disableusbports中選enabled確定后重啟計算機,就會發(fā)現(xiàn)usb接口不能用了,要恢復就禁用或選disabled,其它設備也是同樣的操作.
