组策略禁用usb.docx

编号：时间：2021年x月x日书山有路勤为径学海无涯苦作舟页码：用AD组策略-----彻低禁止USB存储设备USBZIP软驱光驱设备USBUpdate设备本帖最后由zh_cxl于2009-2-415:36编辑原2008-10-13的更新有误主要是usbstor.inf和usbstor.pnf的权限设置现已更正详情请查看2008-10-13更新。为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windows\inf目录下（这两个文件是USB存储设备的驱动文件本策略的原理是利用NTFS权限阻止普通用户加载驱动）注意事项：（1）使用前请确认你的系统盘使用的是NTFS权限否则此策略将无效。(2)此策略只能对计算机不针对用户1、打开组策略编辑器gpmc选择计算机配置--安全设置--文件系统；下载(64.23KB)2008-10-1316:382、在右边单击鼠标右键选择－－添加文件；下载(70.11KB)2008-10-1316:383、选择系统目录下的C:\windows\inf\usbstor.inf文件单击确定；下载(81.64KB)2008-10-1316:384、出现权限设置对话框注意这一步很重要一定要删除所有的组；下载(49.27KB)2008-11-1016:50下载(32.55KB)2008-11-1016:505、出现如下对话框继续单确定；下载(81.4KB)2008-10-1316:386、按照如上方法再把C:\windows\inf\usbstor.pnf添加进去如下图；下载(57.81KB)2008-11-409:207、找一台客户端计算机验证策略强制刷新策略重新启动计算机；下载(38.99KB)2008-10-1316:388、查看客户端计算机c:\windows\inf\usbstor.inf及usbstor.pnf的NTFS权限发现里面所有安全组已被删除。策略应用成功普通用户无法再使用USB存储设备。下载(87.7KB)2008-11-1016:502007-09-10先下载附件里的usb.adm文件详细操作如下:１在DC里的OU里新建一条GPO组策略２、添加至组策略----计算机配置----管理模板中下载(84.73KB)2007-6-819:56３、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾下载(59.21KB)2007-6-819:56下载(78.44KB)2007-6-819:56４、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custompolicysettings进入就可以看到那个设备的右键你想设置的设备如disableusb出现属性对话框点已启用在disableusbports中选enabled确定后重启计算机就会发现usb接口不能用了要恢复就禁用或选disabled其它设备也是同样的操作.下载(80.78KB)2007-6-819:56