1、打開(kāi)計(jì)算機(jī)和Active Directory用戶(hù)。
2、鼠標(biāo)右鍵需要禁用USB設(shè)備的OU,進(jìn)行組策略。
3、創(chuàng)建一個(gè)針對(duì)USB的GPO,并點(diǎn)擊編輯,打開(kāi)組策略編輯器。
4、進(jìn)入組策略編輯器,依次展開(kāi)“計(jì)算機(jī)配置”——“Windows設(shè)置”——“安全設(shè)置”——“文件系統(tǒng)”。
5、右擊“添加文件”,在彈出“添加文件和文件夾” “文件夾”欄里輸入“%systemroot%\inf\usbstor.inf”,點(diǎn)擊“確定“。
6、在“數(shù)據(jù)庫(kù)安全設(shè)置”中,刪除所有的用戶(hù),并添加“Everyone”用戶(hù),將默認(rèn)的允許“讀取和執(zhí)行”、“列出文件夾內(nèi)容”、“讀取”的權(quán)限去掉,添加拒絕“完全控制”,點(diǎn)擊“應(yīng)用、確定”。
7、在“添加對(duì)象”窗口中,可默認(rèn)當(dāng)前設(shè)置,也可重新編輯安全權(quán)限:點(diǎn)擊“編輯安全設(shè)置”進(jìn)行重新設(shè)置后點(diǎn)擊“確認(rèn)”,退出設(shè)置。
8、重復(fù)5、6、7步,對(duì)“%systemroot%\inf\usbstor.PNF“進(jìn)行設(shè)置后關(guān)閉退出組策略編輯器。
9、使用“gpupdate /force”,強(qiáng)行刷新組策略:打開(kāi)以下注冊(cè)表位置,便可看到start的鍵值,需要將該默認(rèn)鍵值3修改為4, (3表示手動(dòng)、4表示停用、2表示自動(dòng))。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Windows 2000下,鍵值在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub。
以上方法適用于還沒(méi)有使用過(guò)USB的計(jì)算機(jī),通過(guò)以上步驟方法介紹后,有需要的用戶(hù)請(qǐng)按照以上方法操作吧。
聯(lián)系客服