通過組策略禁止U盤和行動硬碟的使用
阿新 • • 發佈：2020-10-09
為了公司安全與保密考慮，公司須要將所有客戶端（個別電腦除外）USB埠禁用同時又不能影響USB介面的滑鼠、鍵盤以及列印裝置的正常使用，那麼如何來實現呢？這裡在域環境下應用組策略來禁止U盤或行動硬碟的使用。
1、把usb組策略壓縮包解壓，然後usb.adm拷貝到C:\WINDOWS\inf目錄
2、開啟“執行”，輸入：gpmc.msc（gpmc.msc可以到http://down.51cto.com/data/141338下載），開啟“組策略管理”
1）在左側的控制檯樹中點選域wanxing.cn，右鍵新建一GPO，名稱為：禁止U盤及行動硬碟的使用
2）右擊“禁止U盤及行動硬碟的使用”這一策略，選擇“編輯”，開啟“組策略編輯器”
3）然後在左側的控制檯樹中依次展開：計算機配置→管理模板，右擊“管理模板”選擇“新增/刪除模板”
4）在“新增/刪除模板”裡點選“新增”找到剛才的usb.adm，並選中它，然後關閉
5）點選“檢視”→“篩選”，開啟“篩選”對話方塊，取消“只顯示能完全管理的策略設定”前面的勾號
6）在左側的控制檯樹中看到：計算機配置→管理模板 下多出了“Custom Policy Settings”項
7)點選展開“Custom Policy Settings”→“Restrict Drives”，有軟碟機，光碟機，USB等
8）在右側的詳細窗格里雙擊“Disable USB”策略項，然後在彈出對話方塊上勾選“已啟用”複選框，“Disable USB Ports”選擇“Enabled”，確定
3、在“執行”輸入：cmd，開啟命令提示符，再輸入：gpupdate /force (手動更新組策略，使策略立即生效)
轉載於:https://blog.51cto.com/300second/715188