中财网8岁换牙长歪了怎么办:用AD组策略-----彻低禁止USB存储设备[Update:2008-11-10] - 服...
来源：百度文库 编辑：中财网 时间：2024/04/29 18:37:24
用AD组策略-----彻低禁止USB存储设备[Update:2008-11-10]USB, ZIP, 软驱, 光驱, 设备 本帖最后由 zh_cxl 于 2009-2-4 15:36 编辑
本文章单独发于bbs.winos.cn，供论坛朋友交流分享，希望能有更多的交流和分享，大家一起学习和提高，因近期有文章被作少许改动后在大型网站转载，并未注明原文作者以及来源为bbs.winos.cn，为支持和保护论坛原创，如需转载或对原文进行修改、裁剪编辑等后再转载，请事先与我取得联系，故作声明，谢谢合作
2008-11-10
原2008-10-13的更新有误，主要是usbstor.inf和usbstor.pnf的权限设置，现已更正详情请查看2008-10-13更新。
2008-10-13更新
为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windows\inf目录下（这两个文件是USB存储设备的驱动文件，本策略的原理是利用NTFS权限阻止普通用户加载驱动），
注意事项：
（1）使用前请确认你的系统盘使用的是NTFS权限，否则此策略将无效。
(2) 此策略只能对计算机，不针对用户
1、打开组策略编辑器gpmc，选择计算机配置--安全设置--文件系统；
2、在右边单击鼠标右键选择－－添加文件；
3、选择系统目录下的C:\windows\inf\usbstor.inf文件,单击确定；
4、出现权限设置对话框，注意这一步很重要一定要删除所有的组；
5、出现如下对话框，继续单确定；
6、按照如上方法再把C:\windows\inf\usbstor.pnf添加进去，如下图；
7、找一台客户端计算机验证策略，强制刷新策略,重新启动计算机；
8、查看客户端计算机c:\windows\inf\usbstor.inf及usbstor.pnf的NTFS权限，发现里面所有安全组已被删除。策略应用成功，普通用户无法再使用USB存储设备。
2007-09-10
先下载附件里的usb.adm文件
详细操作如下:
１，在DC里的OU里新建一条GPO组策略
２、添加至组策略----计算机配置----管理模板中，
３、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾
４、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.
为了方便大家阅读重新更新了一下图片.
正确的使用方法是在要设置的驱动器里选择”Ｄisabled”或”Enabled”
例1：禁用软驱;
“Disabled Floppy”->选择disabled Floppy Drive为“Enabled”。
例2：启用软驱
“Disabled Floppy”->选择disabled Floppy Drive为“Disabled
本文章单独发于bbs.winos.cn，供论坛朋友交流分享，希望能有更多的交流和分享，大家一起学习和提高，因近期有文章被作少许改动后在大型网站转载，并未注明原文作者以及来源为bbs.winos.cn，为支持和保护论坛原创，如需转载或对原文进行修改、裁剪编辑等后再转载，请事先与我取得联系，故作声明，谢谢合作
本文章单独发于bbs.winos.cn，供论坛朋友交流分享，希望能有更多的交流和分享，大家一起学习和提高，因近期有文章被作少许改动后在大型网站转载，并未注明原文作者以及来源为bbs.winos.cn，为支持和保护论坛原创，如需转载或对原文进行修改、裁剪编辑等后再转载，请事先与我取得联系，故作声明，谢谢合作
2008-11-10
原2008-10-13的更新有误，主要是usbstor.inf和usbstor.pnf的权限设置，现已更正详情请查看2008-10-13更新。
2008-10-13更新
为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windows\inf目录下（这两个文件是USB存储设备的驱动文件，本策略的原理是利用NTFS权限阻止普通用户加载驱动），
注意事项：
（1）使用前请确认你的系统盘使用的是NTFS权限，否则此策略将无效。
(2) 此策略只能对计算机，不针对用户
1、打开组策略编辑器gpmc，选择计算机配置--安全设置--文件系统；
2、在右边单击鼠标右键选择－－添加文件；
3、选择系统目录下的C:\windows\inf\usbstor.inf文件,单击确定；
4、出现权限设置对话框，注意这一步很重要一定要删除所有的组；
5、出现如下对话框，继续单确定；
6、按照如上方法再把C:\windows\inf\usbstor.pnf添加进去，如下图；
7、找一台客户端计算机验证策略，强制刷新策略,重新启动计算机；
8、查看客户端计算机c:\windows\inf\usbstor.inf及usbstor.pnf的NTFS权限，发现里面所有安全组已被删除。策略应用成功，普通用户无法再使用USB存储设备。
2007-09-10
先下载附件里的usb.adm文件
详细操作如下:
１，在DC里的OU里新建一条GPO组策略
２、添加至组策略----计算机配置----管理模板中，
３、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾
４、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.
为了方便大家阅读重新更新了一下图片.
正确的使用方法是在要设置的驱动器里选择”Ｄisabled”或”Enabled”
例1：禁用软驱;
“Disabled Floppy”->选择disabled Floppy Drive为“Enabled”。
例2：启用软驱
“Disabled Floppy”->选择disabled Floppy Drive为“Disabled
本文章单独发于bbs.winos.cn，供论坛朋友交流分享，希望能有更多的交流和分享，大家一起学习和提高，因近期有文章被作少许改动后在大型网站转载，并未注明原文作者以及来源为bbs.winos.cn，为支持和保护论坛原创，如需转载或对原文进行修改、裁剪编辑等后再转载，请事先与我取得联系，故作声明，谢谢合作
如何通过组策略禁止用户使用USB设备
如何禁止用启使用组策略？
用组策略如何禁止鼠标右键？
怎样通过组策略禁止用户使用USB设备并寻找破解方法
如何禁止修改组策略
组策略被禁止怎么样才能打开
组策略部分功能被禁止
怎样通过组策略禁止程序运行?
如何禁止组策略的显示
如何用组策略禁止修改系统还原？？
怎样在组策略中禁止下载`
如何禁止了组策略,而自己可以用,别人用不了
学校里面用策略组禁止了上网，，，怎么样才可以改回来啊？？？谢谢？
谁能告诉我用组策略禁止UDP1434端口的步骤啊???
组策略设置禁止使用注册表突破方法为什么不好用
系统策略禁止安装
在组策略里面怎样显示被禁止的选项？
是不是组策略编辑器可以禁止某些软件运行的?
有没有办法策略组禁止启动鼠标右键
gpedit.msc组策略里面哪里可以禁止IE下载.
如何在组策略里面禁止运行QQ程序
在“组策略”中怎么设置禁止访问系统盘，
系统还原被组策略禁止,怎么样改回来
请问，在XP的系统里，如何禁止组策略？