组策略禁用磁盘

《组策略禁用磁盘》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、组策略禁用磁盘悬赏分:0解决时间:200942401:091提问者:dch8我在组策略里添加了隐藏除D盘外的所有盘符，可是闪盘在接入时虽然看不见盘符，但是川路径还是口J以使用啊，怎样在组策略“防止从”我的电脑”访问启动器”里面添加一项自定义的禁用对象？问题补充：可是终止或禁用此服务会造成系统不稳定可以添加隐藏选项，难道就不能在组策略“防止从”我的电脑”访问启动器”里面添加一项白定义的禁用对象？最佳答案方法1,改注册表[HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesUSBSTOR]•'StartH

2、=dword:00000004方法2,如何利用AD组策略來屏蔽U盘等可移动磁盘如何利用AD组策略來屏蔽U盘最近在外面做点小方案，捞点外块，根据客户的要求，研究了一个新东西:如何利用组策略來屏蔽U盘等可移动磁盘。一•部份來自于互联网，通过分析和整理，总结如21、在域控制器上打开ActiveDirectory用户和计算机，找到您要屏蔽U盘的组织单位（OrganizationalUnit简称0U）,右键査看此组织单位的属性，点击组策略页面,新建一个组策略，命名并保存为“屏蔽U盘”，建好后，双击“屏蔽U盘”（必需先打开一次，否则系统不会拷贝那儿个模板文件

3、），在打开的标题为“组策略”的窗口的左边，按以下顺序定位“用户配置一管理模板-Windows组件-Windows资源管理器”，选中Windows资源管理器，我们可以看到有“隐藏我的电脑屮的这些指定的驱动器”和“防止从我的电脑访问苏动器”，双击打开其中一项策略，选择“启用"，下面的下拉框会变亮，单击下拉框，您会发现系统提供了7种限制访问驱动器号的组合，其中也包括了“不限制驱动器”，显然，这些组合不能满足我们的要求（因为U盘的盘符通常是排在最后的，而现在的硬盘比较大，少则也冇三四个分区）。2、在域控制器上打开ActiveDirectory用户和计算机

4、，在刚才我们新建的“屏蔽U盘”策略上单击右键选择査看属性，找到”屏蔽U盘”的组策略的唯一的名称，此名称为-•长串数字和字母组成，木例屮为{82F86A8E-B345-4DDC-A304-E448F6E900A9},记下此字符串。3、打开系统盘，定位以{82F86A8E-B345-4DDC-A304-E448F6E900A9}命名的文件夹，此文件夹位于C:WINDOWSSYSVOLsysvolhcsAD.hcPolicies(盘符依赖于您安装的操作系统所在的分区，如果安装AD时在C盘，默认则就是这个路径，具中hcsad.hc则是你给这个A

5、D取得名字，我这里给这个域的顶级域名取为为HC,所以这里就是HCSAD.HC),打开{82F86A8E-B345-4DDC-A304-E448F6E900A9}@录，找到ADM目录下的system.adm文件，此文件是我们在实施组策略的模板文件，是一个纯文本文件，可用记事本打开，找到下而这两段代码：*POLICY!!NoDrivesEXPLAIN!!NoDrives_HelpPART!!NoDrivesDropdownDROPDOWNLISTNOSORTREQUIREDVALUENAME"NoDrives"ITEMLISTNAME!!ABOnly

6、VALUENUMERIC3NAME!!COnlyVALUENUMERIC4NAME!!DOnlyVALUENUMERIC8NAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnlyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT;low26bitson(1bitperdrive)NAME!!RestNoDrivesVALUENUMERIC0ENDITEMLISTENDPARTENDPOLICY如何利用AD组策略來屏蔽U盘等可移动磁盘*POLICY!!NoView

7、OnDriveEXPLAIN!!NoViewOnDrive_HelpPART!!NoDrivesDropdownDROPDOWNLISTNOSORTREQUIREDVALUENAMEMNoViewOnDriveHITEMLISTNAME!!ABOnlyVALUENUMERIC3NAME!!COnlyVALUENUMERIC4NAME!!DOnlyVALUENUMERIC8NAME!!ABConlyVALUENUMERIC7NAME!!ABCDOnlyVALUENUMERIC15NAME!!ALLDrivesVALUENUMERIC67108863

8、DEFAULT;low26bitson(1bitperdrive)NAME!!RestNoDrivesVALUENUMERIC0ENDI