資源描述：
《USB禁用移動(dòng)存儲(chǔ)介質(zhì)(保證USB鍵盤鼠標(biāo)正常).docx》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、USB禁用移動(dòng)存儲(chǔ)介質(zhì)(保證USB鍵盤鼠標(biāo)正常)為了對(duì)USB更徹底的控制，可以對(duì)系統(tǒng)的usbstor.inf和usbstor.pnf的文件權(quán)限進(jìn)行控制。這兩個(gè)文件位于windowsinf目錄下(這兩個(gè)文件是USB存儲(chǔ)設(shè)備的驅(qū)動(dòng)文件，本策略的原理是利用NTFS權(quán)限阻止普通用戶加載驅(qū)動(dòng))可保證USB鼠標(biāo)鍵盤正常運(yùn)行的情況下禁用移動(dòng)存儲(chǔ)介質(zhì)，注意事項(xiàng)：(1)使用前請(qǐng)確認(rèn)你的系統(tǒng)盤使用的是NTFS權(quán)限，否則此策略將無效。(2)此策略只能對(duì)計(jì)算機(jī)，不針對(duì)用戶1、打開組策略編輯器gpmc,選擇計(jì)算機(jī)配置--安全設(shè)置--文件系統(tǒng)；2、在右邊單擊鼠標(biāo)右鍵選擇－－添加文件；3、選擇系統(tǒng)目錄
2、下的C:windowsinfusbstor.inf文件,單擊確定；4、出現(xiàn)權(quán)限設(shè)置對(duì)話框，注意這一步很重要一定要?jiǎng)h除所有的組；5、出現(xiàn)如下對(duì)話框，繼續(xù)單確定；6、按照如上方法再把C:windowsinfusbstor.pnf添加進(jìn)去，如下圖；7、找一臺(tái)客戶端計(jì)算機(jī)驗(yàn)證策略，強(qiáng)制刷新策略,重新啟動(dòng)計(jì)算機(jī)；8、查看客戶端計(jì)算機(jī)c:windowsinfusbstor.inf及usbstor.pnf的NTFS權(quán)限，發(fā)現(xiàn)里面所有安全組已被刪除。策略應(yīng)用成功，普通用戶無法再使用USB存儲(chǔ)設(shè)備。詳細(xì)操作如下:1、在DC里的0U里新建一條GPO組策略2、添加至組策略---
3、-計(jì)算機(jī)配置----管理模板中，3、注意在“查看”----“篩選”中去掉“只顯示能完全管理的策略設(shè)置”前面的勾4、右鍵管理模板--點(diǎn)添加刪除模板--添加usb.adm的模板文件--點(diǎn)關(guān)閉窗口中出現(xiàn)custompolicysettings進(jìn)入,就可以看到那個(gè)設(shè)備的,右鍵你想設(shè)置的設(shè)備如disableusb出現(xiàn)屬性對(duì)話框點(diǎn)已啟用在disableusbports中選enabled確定后重啟計(jì)算機(jī),就會(huì)發(fā)現(xiàn)usb接口不能用了,要恢復(fù)就禁用或選disabled,其它設(shè)備也是同樣的操作.為了方便大家閱讀重新更新了一下圖片.正確的使用方法是在要設(shè)置的驅(qū)動(dòng)器里選擇”Disabled”或”E
4、nabled”例1：禁用軟驅(qū);“DisabledFloppy”-＞選擇disabledFloppyDrive為“Enabled”。例2：?jiǎn)⒂密涷?qū)“DisabledFloppy”-＞選擇disabledFloppyDrive為“Disabled-型汁灶推5E*_1読件遼直±!
5、^JZ-ilTS￡匿..置理粳復(fù)駙」Findus蛆忡M_J期元*1_J冏儲(chǔ)-J打印羽謖苴1i?*M.*F]>ppyG1_
6、lCijstMiiPolleyStttiAgsJfe±Disihilmth*-Dsiiijit*FiFUipyIlrivtWlaiuliTifth€sysiriver已后用已啟用己?jiǎn)?/p>
7、用_3RtstjrietDti*<=-tS同戶匸直s-O腳半設(shè)宜-二]Yudovs祁訐S，j礴右醬胡奉［腓T澄昴往禍；可鼻艇設(shè)總可二
8、文件黑豆定冃由屮廚InUnAt島麗rtr灘護(hù)千口皆評(píng)博擁一
9、任嬰■欄和【羽啟i賓甲g-Ul見由30_［控制査板一I;共享立件夾＞］■■jFfeSH“C1桶H建釋述荃梃冊(cè)表謨晝浪脊據(jù)惶專往黑刪#申》因此祕(mì)吾慮為憂主嚳?K工女￡加:複蚩氏紅幫電對(duì)取義刪降*妣世査朝保監(jiān)爭(zhēng)PizatleV5B-■iTi-itliCI-E3N斗「isatluFloppy=vlDi3atleMig±tCa,pa：：T7?lcppy&&image.height>0){if
10、(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}"height=434>將以下內(nèi)容復(fù)制到記事本，另存為usb.adm文件CLASSMACHINECATEGORY!!categoryCATEGORY!!categorynamePOLICY!!policynameusbKEYNAME"SYSTEMCurrentControlSetServicesUSBSTOR"EXPLAIN!!explaintextusbPART!!labeltextusbDROPDOWNLISTR
11、EQUIREDNAME"Start"ITEMLISTNAME!!DisabledVALNUMERIC3DEFAULTNAME!!EnabledVALNUMERIC4ENDITEMLISTENDPARTENDPOLICYPOLICY!!policynamecdKEYNAME"SYSTEMCurrentControlSetServicesCdrom"EXPLAIN!!explaintextcdPART!!labeltextcdDROPDOWNLISTREQUIREDVALNAME"Start"ITEMLISTNA
