用AD组策略-----彻低禁止USB存储设备

    为了对USB更完全的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windows\inf目录下（这两个文件是USB存储设备的驱动文件，本策略的原理是利用NTFS权限阻止普通用户加载驱动），
注意事项：
（1）使用前请确认你的系统盘使用的是NTFS权限，不然此策略将无效。
(2) 此策略只能对计算机，不针对用户

一、打开组策略编辑器gpmc，选择计算机配置--安全设置--文件系统；

 

二、在右边单击鼠标右键选择－－添加文件；

 

三、选择系统目录下的C:\windows\inf\usbstor.inf文件,单击肯定；

 

四、出现权限设置对话框，注意这一步很重要必定要删除全部的组；

 

 

五、出现以下对话框，继续单肯定；

 

六、按照如上方法再把C:\windows\inf\usbstor.pnf添加进去，以下图；

 

七、找一台客户端计算机验证策略，强制刷新策略,从新启动计算机；

 

八、查看客户端计算机c:\windows\inf\usbstor.inf及usbstor.pnf的NTFS权限，发现里面全部安全组已被删除。策略应用成功，普通用户没法再使用USB存储设备。

 

先下载附件里的usb.adm文件


详细操做以下:

１，在DC里的OU里新建一条GPO组策略

２、添加至组策略----计算机配置----管理模板中，

 

３、注意在“查看”----“筛选”中去掉“只显示能彻底管理的策略设置”前面的勾

 

 

４、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custom policy settings进入,就能够看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled肯定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是一样的操做.

 

为了方便你们阅读从新更新了一下图片.

正确的使用方法是在要设置的驱动器里选择”Ｄisabled”或”Enabled”
例1：禁用软驱;
“Disabled Floppy”->选择disabled Floppy Drive为“Enabled”。
例2：启用软驱
“Disabled Floppy”->选择disabled Floppy Drive为“Disabled