禁止USB存储设备。

 设置让用户不能U盘不能读取,但是USB的鼠标打印机==都能用,就是带存储设备的USB就不能识别。

1.如果是域环境的用户,在组策略里做一个GPO

2.进入组策略,计算机配置-策略-windows设置-安全设置-文件系统(添加文件)-找到c盘windosw下的inf文件夹-进入文件夹找到usbstor.inf和usbstor.pnf这两个文件-然后在安全社会子里面把user组的权限全部选择拒绝或者删除,就能然user普通用户的u盘识别不出来,如果有些不是user用户的话可以再安全设置里面把所有组都设置为拒绝。

3.最后就大功告成了。

本文出自 “备忘录” 博客,谢绝转载!

你可能感兴趣的:(用户,安全,文件夹,组策略,计算机配置)