利用組策略禁用USB存儲(chǔ)器而開(kāi)放USB設(shè)備

1、利用組策略禁用USB存儲(chǔ)器而開(kāi)放USB設(shè)備purpleninja 發(fā)表于 2010-05-04 17:55:05              此帖被瀏覽 710 次,回復(fù) 2 次 作為公司的系統(tǒng)管理員，為方便管理，將電腦的軟驅(qū)、光驅(qū)全部拆除，前置USB口的連接線也拆掉，并在BIOS里禁用了USB端口，設(shè)置了密碼，使USB端口不能使用，雖說(shuō)在一定程度上控制了工作人員使用閃存，但也因?yàn)閁SB口的禁用，而導(dǎo)致不能使用USB鼠標(biāo)、打印機(jī)等設(shè)備。 但是這樣很不方便，如果想要在禁止使用USB存儲(chǔ)器的情況下又不影響USB設(shè)備(打印

2、機(jī)、手寫(xiě)板的使用，這該怎么辦呢? 一、常用的方法不可行 首先嘗試了以下兩個(gè)很多人常用的方法，結(jié)論是不可行。 1.使用USB控制軟件。下載了幾個(gè)USB控制軟件，試用效果卻不盡如人意。2.隱藏磁盤(pán)分區(qū)。若能隱藏并禁止訪問(wèn)磁盤(pán)分區(qū)，那么也可以達(dá)到我想要的效果。單位采用的是域管理，客戶機(jī)使用權(quán)限較低的用戶登錄到域，大部分的操作都受到限制?？蛻魴C(jī)電腦硬盤(pán)共3個(gè)分區(qū)，C盤(pán)跟D盤(pán)禁止訪問(wèn)，只有E盤(pán)可供操作人員自由使用，此外還有一個(gè)網(wǎng)絡(luò)驅(qū)動(dòng)器P盤(pán)，存放需要訪問(wèn)的公共文件。可是在組策略中隱藏磁盤(pán)的七個(gè)選項(xiàng)都不符合我的要求，達(dá)不到只能訪問(wèn)E盤(pán)跟P盤(pán)的效果(圖1。  

3、;二、修改組策略文件隱藏驅(qū)動(dòng)器 微軟網(wǎng)站的頁(yè)面“使用組策略對(duì)象隱藏指定驅(qū)動(dòng)器”(頁(yè)面鏈接：  1.確定數(shù)字與盤(pán)符的關(guān)系 因?yàn)樾枰[藏及禁用的是除了E、P盤(pán)之外的磁盤(pán)分區(qū)，按照文章所述，需要隱藏的驅(qū)動(dòng)器的值設(shè)為1，不隱藏的驅(qū)動(dòng)器的值為0，那么數(shù)字與盤(pán)符的對(duì)應(yīng)關(guān)系如下表：  接下來(lái)將11111111110111111111101111字符串轉(zhuǎn)換為十進(jìn)制數(shù)字，這個(gè)用Windows自帶的計(jì)算器就可以辦到，轉(zhuǎn)換后的十進(jìn)制數(shù)字為：67076079。 2.修改system.adm文件 搜索域控制器C盤(pán)下的system.adm文件

4、，一下搜出來(lái)好幾個(gè)，且分布在不同的文件夾，大小及修改日期都一樣。隨便復(fù)制了其中1個(gè)文件并用記事本打開(kāi)，查找“Nodrives”及“Noviewdrives”，在ITE文明用語(yǔ)IST段各增加一行“NAME !ABCDFGHIJKLMNOQRSTUVWXYZOnly VALUE NUMERIC 67076079” ，如圖2。   然后繼續(xù)查找“Stings”，添加一行“ABCDFGHIJKLMNOQRSTUVWXYZOnly="除E、P外其他驅(qū)動(dòng)器"”，如圖3。  修改后進(jìn)行保存并覆蓋掉原來(lái)的文件。 3. 編輯域用戶的組策略 重新啟動(dòng)域控制器，打開(kāi)“Active Directory用戶和計(jì)算機(jī)”編輯域用戶的組策略，在“用戶配置”“管理模板”“Windows資源管理器”的“隱藏我的電腦中這些指定的驅(qū)動(dòng)器”和“防止從我的電腦訪問(wèn)驅(qū)動(dòng)器”的選項(xiàng)中果然就出現(xiàn)了“除E、P外的驅(qū)動(dòng)器”選項(xiàng)，如圖4。  選擇該項(xiàng)并確定后，找了臺(tái)客戶機(jī)，開(kāi)放其USB口，登錄到域后，插入閃存，右下角系統(tǒng)托盤(pán)區(qū)顯示了閃存標(biāo)志，但是在我的電腦里卻顯示不出閃存盤(pán)符，在地址欄中輸入閃存盤(pán)符也提示不允許訪問(wèn)，此時(shí)使用