Win：使用组策略启用和禁用 USB 驱动器

目录

1、技术说明

2、创建组策略

3、相应的注册表设置

4、在注册表中，完全禁用 USB Storage Device

---

1、技术说明

1）本文仅涉及本地计算机或特定用户禁用或启用所有 USB 设备的读写能力。

2）由于 USB 设备的特殊性，不建议针对特定的 USB 设备进行禁用或启用的独立设置。

3）本文中的 USB 设备，是指禁用 USB 驱动器，而其它类型的 USB 设备（鼠标、键盘、打印机、USB 到 COM 端口适配器）将可用，这些设备不能被识别为可移动磁盘。

2、创建组策略

1）创建组策略：

   

2）定位到以下位置：

   User Configuration -> Policies -> Administrative Templates -> System -> Removable Storage Access

   Computer Configuration -> Policies -> Administrative Templates -> System -> Removable Storage Access

3）涉及以下 USB 设备的设置：

   All Removable Storage classes: Deny all access（优先级最高）

   All Removable Storage: Allow direct access in remote sessions

   CD and DVD: Deny execute access

   CD and DVD: Deny read access

   CD and DVD: Deny write access<