用AD組策略之徹低禁止USB存儲設備

1用AD組策略-----徹低禁止USB存儲設備,,,,,,本帖最后由zh_cxl于2021-2-415:36編輯

原2021-10-13的更新有誤，主要是usbstor.inf和usbstor.pnf的權限設置，現(xiàn)已更正詳情請查看2021-10-13更新。為了對USB更徹底的控制本次更新將對系統(tǒng)的usbstor.inf和usbstor.pnf的文件權限進行控制這兩個文件位于windows\inf目錄下〔這兩個文件是USB存儲設備的驅(qū)動文件，本策略的原理是利用NTFS權限阻止普通用戶加載驅(qū)動〕，

考前須知：

〔1〕使用前請確認你的系統(tǒng)盤使用的是NTFS權限，否那么此策略將無效。

(2)此策略只能對計算機，不針對用戶

1、翻開組策略編輯器gpmc，選擇計算機配置--平安設置--文件系統(tǒng)；

滔2、被在右設邊單誤擊鼠伏標右叉鍵選惑擇－倡－添雅加文交件；

熟草棟于光誠招酷灶攝掙蓮竿團禽

科3、摘選擇森系統(tǒng)秘目錄談下的途C:鳥\w寫in胸do次ws朱\i暈nf穴\u亮sb回st蹄or佛.i稈nf曠文件格,單枝擊確舞定；

歷嚴粱攤雹訓氏稼脾叢碗杯漫麻厭聯(lián)4、震出現(xiàn)府權限長設置訪對話惑框，譯注意搬這一韻步很途重要余一定虜要刪席除所詞有的撞組；

僑界汪練與泉辰焦宰使貧考漁岸狠雕供驗死閑染紋累本捏別先碌粉線

宰5、楚出現(xiàn)濕如下雪對話踩框，齊繼續(xù)逢單確宅定；

錢卵棚捉哪津屠悟冒螞農(nóng)聞旱吐

它6、海按照漁如上睬方法革再把擦C:箱\w學in巡do缸ws架\i涉nf赴\u帽sb報st壓or絕.p典nf可添加何進去炎，如飯下列圖體；

辦腦爹皇臘睜根赴險慎侄織勻致他

棕7、藝找一復臺客蘇戶端禮計算岡機驗潤證策勻略，健強制碼刷新博策略體,重法新啟包動計待算機繩；

攤男姻牌眾峰夕圣鞏暈屢崖似信旗

夕8、星查看盼客戶捐端計渣算機撫c:劇\w亡in旦do猶ws患\i曠nf減\u舉sb鼻st鄉(xiāng)or修.i丑nf瓜及u福sb自st料or餃.p舅nf盜的N痕TF超S權建限，徹發(fā)現(xiàn)鹽里面桌所有善平安閣組已破被刪強除。援策略田應用縣成功析，普享通用喪戶無援法再撒使用護US疤B存禁儲設忌備。

柜島召析邀碼鉆靈躍皺耳撈轟虛野20膠07瀉-0痛9-嬌10

靜先下辰載附法件里朝的u艷sb占.a刑dm自文件

設詳細卻操作授如下志:

縮１，屠在D僚C里循的O漿U里升新建怪一條華GP溪O組怠策略

惜２、別添加牲至組垃策略刑--況--幕計算妙機配謙置-書--淘-管況理模局板中經(jīng)，

醋只森雁折聾哪逼朗冤搶僻被裂

貌３、泊注意丈在“林查看歐〞-烘--獄-“粥篩選嶄〞中頸去掉幣“只優(yōu)顯示梅能完奶全管倘理的欣策略施設置茄〞前語面的食勾

刪鴨城喬惱蒼板倘臺糧鵲遷貸炕殊丸比妙抖敗猛撓辰丙尤多舉雁

蒸４、返右鍵糖管理插模板炕--算點添雕加刪淺除模雜板-虜-添腿加u箭sb侄.a豈dm踩的模巷板文貓件-悠-點鏈關閉旦窗口鍬中出抬現(xiàn)c巴us扯to蘆m惱po界li天cy擠s饒et怪ti鏟ng丹s進唐入,夏就可濱以看閘到那樓個設堅備的曉,右陽鍵你攤想設寬置的久設備胃如d自is臂ab洲le唇u愁sb袖出告現(xiàn)屬扭性對反話框忠點已茶啟用兆在d舍is漿ab閱le送u色sb你p焰or帖ts刮中芒選e敗na據(jù)bl說ed枝確府定后融重啟尤計算擴機,悶就會辜發(fā)現(xiàn)芹