使用组策略来禁用 USB、 CD-ROM、 软盘和 LS-120

默认情况下, 策略不提供功能来轻松禁用驱动器包含可移动媒体, 如 USB 端口、 CD-ROM 驱动器、 软盘磁盘驱动器和 LS-120 高容量软盘驱动器。 但是, 组策略可以扩展以使用 customised 设置通过应用 ADM 模板。 本文中 ADM 模板允许管理员以禁用个设备, 确保能使用它们各自驱动程序。

回到顶端

解决方案

作为 .adm 文件导入到组策略管理模板。如果您不清楚如何执行此请参见详细信息部分中链接。
 
CLASS MACHINE
CATEGORY ！ 类别
 CATEGORY ！ categoryname
  POLICY ！ policynameusb
   KEYNAME " SYSTEM\CurrentControlSet\Services\USBSTOR "
   EXPLAIN ！ explaintextusb
     PART ！ DROPDOWNLIST 要求 labeltextusb
 
       VALUENAME " 开始 "
       ITEMLIST
        NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
        NAME ！ 启用 VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY ！ policynamecd
   KEYNAME " SYSTEM\CurrentControlSet\Services\Cdrom "
   EXPLAIN ！ explaintextcd
     PART ！ DROPDOWNLIST 要求 labeltextcd
 
       VALUENAME " 开始 "
       ITEMLIST
        NAME ！ 禁用 VALUE NUMERIC 1 DEFAULT
        NAME ！ 启用 VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY ！ policynameflpy
   KEYNAME " SYSTEM\CurrentControlSet\Services\Flpydisk "
   EXPLAIN ！ explaintextflpy
     PART ！ DROPDOWNLIST 要求 labeltextflpy
 
       VALUENAME " 开始 "
       ITEMLIST
        NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
        NAME ！ 启用 VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY ！ policynamels120
   KEYNAME " SYSTEM\CurrentControlSet\Services\Sfloppy "
   EXPLAIN ！ explaintextls120
     PART ！ DROPDOWNLIST labeltextls120 要求
 
       VALUENAME " 开始 "
       ITEMLIST
        NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
        NAME ！ 启用 VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
 END CATEGORY
END CATEGORY
 
[ strings ]
类别 = " 自定义策略设置 "
Categoryname = " 限制驱动器 "
policynameusb = " 禁用 USB "
policynamecd = " " 禁用 CD-ROM
policynameflpy = " 禁用软盘 "
policynamels120 = " 禁用高容量软盘 "
explaintextusb = 通过禁用 usbstor.sys 驱动程序 " 禁用计算机 USB 端口 "
explaintextcd = 通过禁用 cdrom.sys 驱动程序 " 禁用计算机 CD-ROM 驱动器 "
explaintextflpy = 通过禁用 flpydisk.sys 驱动程序 " 禁用计算机软盘驱动器 "
explaintextls120 = 通过禁用 sfloppy.sys 驱动程序 " 禁用计算机高容量软盘驱动器 "
labeltextusb = " 禁用 USB 端口 "
labeltextcd = " " 禁用 CD-ROM 驱动器
labeltextflpy = " 禁用软盘驱动器 "
labeltextls120 = " 禁用高容量软盘驱动器 "
启用 = " 启用 "
禁用 = " 禁用 "

 

转载