用组策略彻低禁止USB存储设备、光驱、软驱、ZIP软驱
先下载附件里的usb.adm文件
详细操作如下:
1,在DC里的OU里新建一条GPO组策略
2、添加至组策略----计算机配置----管理模板中,
1.jpg (84.73 KB)
2007-6-8 19:56
3、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾
2.JPG (59.21 KB)
2007-6-8 19:56
3.JPG (78.44 KB)
2007-6-8 19:56
4、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.
详细操作如下:
1,在DC里的OU里新建一条GPO组策略
2、添加至组策略----计算机配置----管理模板中,
![](http://bbs.winos.cn/p_w_picpaths/default/attachimg.gif)
![](http://bbs.winos.cn/p_w_uploads/month_0706/20070608_9b176b53530dce745e838JDretGuIesp.jpg)
![](http://bbs.winos.cn/p_w_picpaths/attachicons/p_w_picpath.gif)
2007-6-8 19:56
3、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾
![](http://bbs.winos.cn/p_w_picpaths/default/attachimg.gif)
![](http://bbs.winos.cn/p_w_uploads/month_0706/20070608_52416dc9c4bb2d03a0d0R7ts8ZfkTREd.jpg)
![](http://bbs.winos.cn/p_w_picpaths/attachicons/p_w_picpath.gif)
2007-6-8 19:56
![](http://bbs.winos.cn/p_w_picpaths/default/attachimg.gif)
![](http://bbs.winos.cn/p_w_uploads/month_0706/20070608_fd02730efae97a01c309BX6YbKHy8Hn8.jpg)
![](http://bbs.winos.cn/p_w_picpaths/attachicons/p_w_picpath.gif)
2007-6-8 19:56
4、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.
![](http://bbs.winos.cn/p_w_picpaths/default/attachimg.gif)
![](http://bbs.winos.cn/p_w_uploads/month_0706/20070608_5cbbbd6bfc5c4ea00bbf0oYP3LQ0Z14B.jpg)
转载于:https://blog.51cto.com/276067106/293336