用AD組策略之徹低禁止USB存儲設備

1、用AD組組策略-徹低低禁止UUSB存存儲設備備, , , , , , 本帖最后后由 zzh_ccxl 于 220099-2-4 115:336 編編輯 原原20008-110-113的更更新有誤誤，主要要是ussbsttor.inff和ussbsttor.pnff的權限限設置，現已更更正詳情情請查看看20008-110-113更新新。為了了對USSB更徹徹底的控控制本次次更新將將對系統(tǒng)統(tǒng)的ussbsttor.inff和ussbsttor.pnff的文件件權限進進行控制制這兩個個文件位位于wiindoowsinff目錄下下（這兩兩個文件件是USSB存儲儲設備的的驅動文文件，本本策略的的原理是是利

2、用NNTFSS權限阻阻止普通通用戶加加載驅動動），注注意事項項：（11）使用用前請確確認你的的系統(tǒng)盤盤使用的的是NTTFS權權限，否否則此策策略將無無效。(2) 此策略略只能對對計算機機，不針針對用戶戶1、打打開組策策略編輯輯器gppmc，選擇計計算機配配置-安全設設置-文件系系統(tǒng)； HYPERLINK /attachment.php?aid=28352&k=5a338711acc4bd4d53f2167de1281462&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o z11

3、1111111111111.jpg 下載 (64.23 KB)20088-100-133 166:3882、在右右邊單擊擊鼠標右右鍵選擇擇添添加文件件； HYPERLINK /attachment.php?aid=28353&k=af149d6067ada6df864a32b5c937c8dd&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o z111111111111112.jpg 下載 (70.11 KB)20088-100-133 166:3883、選擇擇系統(tǒng)目目錄下的的C

4、:winndowwsiinfusbbstoor.iinf文文件,單單擊確定定； HYPERLINK /attachment.php?aid=28354&k=b60d15ff3c9ff167167047adb683167d&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o z111111111111113.jpg 下載 (81.64 KB)20088-100-133 166:3884、出現現權限設設置對話話框，注注意這一一步很重重要一定定要刪除除所有的的組； HYPERLINK /

5、attachment.php?aid=29838&k=636483f1222f2655a8b18fdf2668e0d2&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 1111.jpg 下載 (49.27 KB)20088-111-100 166:500 HYPERLINK /attachment.php?aid=29839&k=a8ed2007b3ca95d351e9c936f6c2eaf5&t=1245117115¬humb=yes&sid=5c62icFITI8Ug

6、9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 22222.jpg 下載 (32.55 KB)20088-111-100 166:5005、出現現如下對對話框，繼續(xù)單單確定； HYPERLINK /attachment.php?aid=28357&k=01c3f2b8f12efd25119234b1d7a64c17&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o z111111111111116.jpg 下載 (81.4 KKB)20088-1

7、00-133 166:3886、按照照如上方方法再把把C:winndowwsiinfusbbstoor.ppnf添添加進去去，如下下圖； HYPERLINK /attachment.php?aid=29495&k=761189c5d6be200bd3a500d1b171fb9b&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 1.jpg 下載 (57.81 KB)20088-111-4 09:207、找一一臺客戶戶端計算算機驗證證策略，強制刷刷新策略略,重新新啟動計計算機； H

8、YPERLINK /attachment.php?aid=28358&k=99c93d4461690dd31274f89217ded142&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o z111111111111118.jpg 下載 (38.99 KB)20088-100-133 166:3888、查看看客戶端端計算機機c:winndowwsiinfusbbstoor.iinf及及usbbstoor.ppnf的的NTFFS權限限，發(fā)現現里面所所有安全全組已被被刪除。策略應應用

9、成功功，普通通用戶無無法再使使用USSB存儲儲設備。 HYPERLINK /attachment.php?aid=29840&k=d149626578ff96735cf777afd8fd4af6&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 333333.jpg 下載 (87.7 KKB)20088-111-100 166:50020077-099-100先下載載附件里里的ussb.aadm文文件詳細細操作如如下:，在DDC里的的OU里里新建一一條GPPO組策策略、添加至至組

10、策略略-計算算機配置置-管理理模板中中， HYPERLINK /attachment.php?aid=9339&k=113eb84bef93dbe779e08731774a6d3a&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 1.jpg 下載 (84.73 KB)20077-6-8 119:556、注意意在“查查看”-“篩選選”中去去掉“只只顯示能能完全管管理的策策略設置置”前面面的勾 HYPERLINK /attachment.php?aid=9340&k=2fd947f

11、e9a4eeb6b32c4b95232752060&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 2.JPG 下載 (59.21 KB)20077-6-8 119:556 HYPERLINK /attachment.php?aid=9341&k=00f50d65542e2784fce4ebeba46f0e8e&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 3.JPG 下載 (78.44 KB)20077-6-8 119:556、右鍵鍵管理模模板-點添加加刪除模模板-添加uusb.admm的模板板文件-點關關閉窗口口中出現現cusstomm pooliccy ssetttinggs進入入,就可可以看到到那個設設備的,右鍵你你想設置置的設備備如diisabble usbb 出現現屬性對對話框點點已啟用用在diisabble usbb poortss 中選選enaableed確定定后重啟啟計算機機,就會會發(fā)現uusb接接口不能能用了,要恢復復就禁用用或選ddisaableed,其其它設備備也是同同樣的操操作. H