制作网防毒网关方案.pdf

制作网防毒网关方案

制作网防毒网关方案

一、制作网中客户端禁止U盘方法

前提,不影响其它USB接口的正常使用

策略实现:

1>隐藏指定盘符以外的盘符(USB设备接入电脑,并没有盘符出现)。

2>禁止访问指定盘符以外的盘符(拒绝从其它途径打开U盘分配的盘符)。

3>防止病毒通过上载素材的途径感染制作网。

实现方法:

在域控制器上打开ActiveDirectory用户和计算机，找到您要屏蔽U盘的组织单位
（OrganizationalUnit简称OU），右键查看此组织单位的属性。

1/10
制作网防毒网关方案

Ps:以上界面为安装了组策略工具GPMC的界面，下载地址

新建一个组策略命名并保存为“public”，双击“public”（必需先打开一次，否则系统不会拷贝
Windows自带的策略模板），在打开的标题为“组策略”的窗口的左边，按以下顺序定位“用
户配置——管理模板——Windows组件——Windows资源管理器”选中Windows资源管理器,
在右边的窗口中会显示如图所示，

2/10
制作网防毒网关方案

双击打开图中有下拉红线的一项策略，选择“启用”，下面的下拉框会变亮，单击下拉框，如
图四所示，您会发现系统提供了7种限制访问驱动器号的组合，其中也包括了“不限制驱动
器”如下图

单击“public”右边窗口如下图，找到该组策略唯一ID

3/10
制作网防毒网关方案

打开系统盘，定位以唯一ID命名的文件夹，此文件夹位于
“C:Policies”下（盘符依赖于您安装的操作系统所在的分区）打
开{30B44C7F-**************}目录，找到ADM目录下的system.adm文件，此文件是我们
在实施组策略的模板文件，是一个纯文本文件，可用记事本打开，找到下面这两段代码

4/10
制作网防毒网关方案

5/10
制作网防毒网关方案

POLICY!!NoDrives

#ifversion>=4

SUPPORTED!!SUPPORTED_Win2k

#endif

EXPLAIN!!NoDrives_Help

PART!!NoDrivesDropdownDROPDOWNLISTNOSORTREQUIRED

ITEMLIST

NAME!!ABOnlyVALUENUMERIC3

NAME!!COnlyVALUENUMERIC4

6/10
制作网防毒网关方案

NAME!!DOnlyVALUENUMERIC8

NAME!!ABConlyVALUENUMERIC7

NAME!!ABCDOnlyVALUENUMERIC15

NAME!!ABEFGHIJOnlyVALUENUMERIC33554419

NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT

;low26bitson(1bitperdrive)

NAME!!RestNoDrivesVALUENUMERIC0

ENDITEMLIST

ENDPART

ENDPOLICY

------------------------------------------------------------------

POLICY!!NoViewOnDrive

#ifversion>=4

SUPPORTED!!SUPPORTED_Win2k

#endif

EXPLAIN!!NoViewOnDrive_Help

PART!!NoDrivesDropdownDROPDOWNLISTNOSORTREQUIRED

ITEMLIST

NAME!!ABOnlyVALUENUMERIC3

NAME!!COnlyVALUENUMERIC4

NAME!!DOnlyVALUENUMERIC8

NAME!!ABConlyVALUENUMERIC7

NAME!!ABCDOnlyVALUENUMERIC15

7/10
制作网防毒网关方案

NAME!!ABEFGHIJOnlyVALUENUMERIC33554419

NAME!!ALLDrivesVALUENUMERIC67108863DEFAULT

;low26bitson(1bitperdrive)

NAME!!RestNoDrivesVALUENUMERIC0

ENDITEMLIST

ENDPART

这是两个策略，第一个NoDrive，它的作用是在我的电脑中不显示指定的驱动器名，驱动
器号代表的所有驱动器不出现在标准的打开对话框上。第二个NoViewOnDrive的作用是阻
止用户访问驱动器,防止在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式，打开该