如何通过组策略限制usb存储设备读写

本文针对那些不希望公司资料通过usb存储设备外流小企业。适合那些不带域管理的小企业通过组策略实现移动存储无法读写。

1  右键win徽标--运行--输入gpedit.msc--确定,如下图

2 在「本地组策略编辑器」中,左侧依次点击 计算机配置--管理模版--系统--可移动存储访问.

a右侧 双击【设置强制重新启动的时间(以秒为单位)】,在配置页面勾选【已启用】后,点确认。

b 右侧 依次需要对【可移动磁盘:拒绝执行权限】、【可移动磁盘:拒绝读取权限】、【可移动磁盘:拒绝写入权限】、【所有可移动磁盘:拒绝所有权限】,都配置【已启用】,并确定。

如下图所示

3在「本地组策略编辑器」中,左侧依次点击 用户配置--管理模版--系统--可移动存储访问.

a右侧 双击【设置强制重新启动的时间(以秒为单位)】,在配置页面勾选【已启用】后,点确认。

b 右侧 依次需要对【可移动磁盘:拒绝读取权限】、【可移动磁盘:拒绝写入权限】、【所有可移动磁盘:拒绝所有权限】,都配置【已启用】,并确定。

如下图所示

4 右键win徽标--运行--输入gpupdate /force--确定,如下图

会出现如下提示:

出现下图提示表示设置完成,页面自动会关闭。

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值