域中禁用USB等移动硬盘.doc

《域中禁用USB等移动硬盘.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Windows2003域控制器组策略禁止USB的方法2010-10-2217:25我可以提供禁用usb的注册表方法定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR右边有一个叫start的键值双击他将值改成4usb就禁用了下次要恢复只需将4改成3就好了把下段斜杠内的内容拷到文本文档中，保存成.ADM文件，然后打开你要做限制的OU的组策略，展开“用户配置,管理模板”,右击管理模板,添加/删除模板,然后把刚才保存的ADM文件导入!现在在这个OU下的所有用户将无法使

2、用USB存储设备!//////////////////////////////////////////////////////CLASSUSERCATEGORY!!ADMDescPOLICY!!MMC_DeviceManagerXKEYNAME"SoftwarePoliciesMicrosoftMMC{90087284-d6d6-11d0-8353-00a0c90640bf}"#ifversion>=4SUPPORTED!!SUPPORTED_Win2k#endifEXPLAIN!!MMC_Restrict_Explainva

3、lueNAME"Restrict_Run"valueONNUMERIC0valueOFFNUMERIC1ENDPOLICYPOLICY!!MMC_DeviceManagerKEYNAME"SoftwarePoliciesMicrosoftMMC{74246bfc-4c96-11d0-abef-0020af6b0b7a}"#ifversion>=4SUPPORTED!!SUPPORTED_Win2k#endifEXPLAIN!!DEVMGR_Restrict_ExplainvalueNAME"Restrict_Run"value

4、ONNUMERIC0valueOFFNUMERIC1ENDPOLICYEndCATEGORYCLASSMACHINECATEGORY!!ADMDescPOLICY!!USB_UHCD_PARAMSKEYNAME"SYSTEMCurrentControlSetServicesuhcd"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!USB_UHCI_PAR

5、AMSKEYNAME"SYSTEMCurrentControlSetServicesusbuhci"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!USB_EHCI_PARAMSKEYNAME"SYSTEMCurrentControlSetServicesusbehci"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPT

6、YPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!USB_HUBKEYNAME"SYSTEMCurrentControlSetServicesusbhub"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!CD_ROMKEYNAME"SYSTEMCurren

7、tControlSetServicescdrom"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"START"MIN3MAX4DEFAULT3ENDPARTENDPOLICYPOLICY!!Floppy_DiskKEYNAME"SYSTEMCurrentControlSetServicesflpydisk"EXPLAIN!!STARTUPTYPE_HELPPART!!STARTUPTYPENUMERICREQUIREDvalueNAME"S

8、TART"MIN3MAX4DEFAULT3ENDPARTENDPOLICYEndCATEGORY[strings]ADMDesc="自定义策略"MMC_DeviceManagerX="设备管理器扩展插件"MMC_Devi