用组策略功能禁用U盘和光驱的一种方法[1]

《用组策略功能禁用U盘和光驱的一种方法[1]》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、用组策略功能禁用U盘和光驱的一种方法先，在“开始—>运行.”中输入”gpedit.msc”后，便打开了如下图1所示:我们就是利用“防止从‘我的电脑”访问驱动器“来设置禁止usb接口。双击打开启用后，发现并不像我们想象的那样驱动盘符都存在，如图2所示:经过一段时间的摸索，我找到了控制组策略的模板文件，它就是$Systemroot$System32GroupPolicyAdmsystem.adm，用笔记本打开后，截图如图3:呵呵，发现了吧?在“NAME!!×OnlyVALUENUMERIC×”语句，前面的好似

2、一个定义，跟我们在图2看到的效果相似，而且有这么句“low26bitson(1bitperdrive)”，意思说“26位每一个设备占1位”。每个分区是按着1、2、4、8、16、32、等逐步递增，于是经过试验，果然如此，只要将除了硬盘分区保留外，我们将所有的字母写上，同时算出数值。　　即将:　　NAME!!EFGHIONLYVALUENUMERIC496　　(注:我这里只是举了5个盘符，为什么?后面说明)爱好者博墅xx'Pomx将上面的语句在“!!NoDrives_Help”和“!!NoViewOnDrive

3、”两个地方上填写。并且在图4所示的位置，也要加入一行:　EFGHIONLY=“限制驱动器E、F、G、H、I”。　　否则，在你重新打开gpedit时会出错误信息。当所有工作做完后，保存该文档，打开组策略，看看效果:　　图5所示:呵呵，是吧?在下拉菜单中出现了我们设置的驱动器号了。选中它后点击确定。 其它方法：1、Bios禁用，光驱作为启动光驱功能也禁用2、系统下禁用，光驱可作为启动光驱使用设备管理器：禁用注册表：禁用光驱  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSe

4、rvicesCdrom下将Start的值改为4  禁用软驱  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesFlpydisk下将Start的值改为4   禁止CD-ROM自动运行   HKEY_LOCAL_MACHINESYSTEMCurrentControlSet   ServicesCDRom 在右边的窗口中，把DWORD值“Autorun”改为“0”。“1”表示自动运行。   HKEY_USERS.DEFAULTSoftware

5、MicrosoftWindowsCurrentVersionPoliciesExplorer，新建DWORD值NoDrives，并将键值改为40（假设光驱是G盘），然后关闭注册表编辑器，重新启动电脑，就会把光驱隐藏起来，其他人在Windows下就无法使用了。