组策略禁用usb闪存

《组策略禁用usb闪存》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、组策略禁用usb闪存修改system,adm文件搜索域控制器C盘下的system,adm文件，一下搜；1【來好几个，且分布在不同的文件夹，大小及修改口期都一样。随便复制了其中1个文件并用记事本打开,查找“Nodrives”及“Noviewdrives”,在TTEMLTST段各增加一行“NAME!!ABCDFGHIJKLMNOQRSTUVWXYZOnlyVALUENUMERIC67076079",如图2O图2然后继续查找“Stings”,添加一行“ABCDFGHIJKLMNOQRSTUVWXYZOnly二〃除E、P外其他驱动器",如图3。越system,adm-记爭本文件g）編辑g）

2、格式©帮助限制驱动器他B、C和D-诫蠶V和用c"[strings]ABCDOnly=,・ABConly=,i^ABOnly"仅ABCDFGHIJK[mn6qR§TUUW住除E、P夕卜其饰羽动券]ActiuEDEsktop=・活动杲面・'①uiSW.吕FiLicdCDCXUCDm修改后进行保存并覆盖掉原來的文件。3.编辑域用户的组策略重新启动域控制器,打开“ActiveDirectory用户和计算机”编辑域用户的组策略，在“用户配置”->“管理模板”->"Windows资源管理器”的“隐藏我的电脑屮这些指定的驱动器”和“防止从我的电脑访问驱动器”的选项屮果然就出现了“除E、P外的驱动

3、器”选项，如图4。图4选择该项并确定后，找了台客户机，开放其USB口，登录到域后，插入闪存，右下角系统托盘区显示了闪存标志，但是在我的电脑里却显示不出闪存盘符，在地址栏中输入闪存盘符也提示不允许访问，此时使用USB鼠标等设备却没有影响。成功地达到了禁用USB储存器而不影响USB设备的使用。最后，为保险起见，在组策略中禁用了自动播放。