資源描述:
《組策略禁止USB最好的方法.doc》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、組策略禁止USB最好的方法:把下段斜杠內(nèi)的內(nèi)容拷到文本文檔中,保存成.ADM文件,然后打開你要做限制的OU的組策略,展開“用戶配置,管理模板”,右擊管理模板,添加/刪除模板,然后把剛才保存的ADM文件導(dǎo)入!現(xiàn)在在這個OU下的所有用戶將無法使用USB存儲設(shè)備!//////////////////////////////////////////////////////CLASSUSERCATEGORY!!ADMDescPOLICY!!MMC_DeviceManagerXKEYNAME"SoftwarePoliciesMicr
2、osoftMMC"#ifversion>=4SUPPORTED!!SUPPORTED_Win2k#endifEXPLAIN!!MMC_Restrict_ExplainvalueNAME"Restrict_Run"valueONNUMERIC0valueOFFNUMERIC1ENDPOLICYPOLICY!!MMC_DeviceManagerKEYNAME"SoftwarePoliciesMicrosoftMMC"#ifversion>=4SUPPORTED!!SUPPORTED_Win2k#endifEXPLAI
3、N!!DEVMGR_Restrict_ExplainvalueNAME"Restrict_Run"valueONNUMERIC0valueOFFNUMERIC1ENDPOLICYEndCATEGORYCLASSMACHINECATEGORY!!ADMDescPOLICY!!USB_UHCD_PARAMSKEYNAME"SYSTEMCurrentControlSetServicesuhcd"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME
4、"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!USB_UHCI_PARAMSKEYNAME"SYSTEMCurrentControlSetServicesusbuhci"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!USB_EHCI_PARAMSKEYNAME"SYSTEMCurrentCon
5、trolSetServicesusbehci"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!USB_HUBKEYNAME"SYSTEMCurrentControlSetServicesusbhub"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"STAR
6、T"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!CD_ROMKEYNAME"SYSTEMCurrentControlSetServicescdrom"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!Floppy_DiskKEYNAME"SYSTEMCurrentControlSetServicesflp
7、ydisk"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYEndCATEGORY[strings]ADMDesc="自定義策略"MMC_DeviceManagerX="設(shè)備管理器擴(kuò)展插件"MMC_DeviceManager="設(shè)備管理器"SUPPORTED_Win2k="至少使用MicrosoftWindows2000"MMC_Restrict_Explain="
8、Disable——禁用設(shè)備管理器擴(kuò)展插件;Enable——啟用設(shè)備管理器擴(kuò)展插件"DEVMGR_Restrict_Explain="Disable——禁用設(shè)備管理器;Enable——啟用設(shè)備管理器"USB_UHCD_PARAMS="USB通用主控制器驅(qū)動器"STARTUPTYPE_HELP