域控制器中怎么用组策略禁止USB
这篇文章主要为大家展示了“域控制器中怎么用组策略禁止USB”,内容简而易懂,条理清晰,希望能够帮助大家解决疑惑,下面让小编带领大家一起研究并学习一下“域控制器中怎么用组策略禁止USB”这篇文章吧。
创新互联长期为上千多家客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为澄城企业提供专业的成都网站制作、成都网站建设,澄城网站改版等技术服务。拥有十年丰富建站经验和众多成功案例,为您定制开发。
Windows 2003 域控制器用组策略禁止USB的方法如下所述:
一:直接办法,禁用usb的注册表方法
定位到
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR
右边有一个叫start的键值
双击他将值改成4 usb就禁用了
下次要恢复只需将4改成3就好了
二:间接法
把下段斜杠内的内容拷到文本文档中,保存成.ADM文件,然后打开你要做限制的OU的组策略,展开“用户配置,管理模板”,右击管理模板,添加/删除模板,然后把刚才保存的ADM文件导入!现在在这个OU下的所有用户将无法使用USB存储设备! (第三方软件GFI LANGuard Portable Storage Control.v2.0也可以在域环境中使用)。
//////////////////////////////////////////////////////
CLASS USER CATEGORY !!ADMDesc POLICY !!MMC_DeviceManagerX KEYNAME "Software/Policies/Microsoft/MMC/{90087284-d6d6-11d0-8353-00a0c90640bf}" #if version >= 4 SUPPORTED !!SUPPORTED_Win2k #endif EXPLAIN !!MMC_Restrict_Explain valueNAME "Restrict_Run" valueON NUMERIC 0 valueOFF NUMERIC 1 END POLICY POLICY !!MMC_DeviceManager KEYNAME "Software/Policies/Microsoft/MMC/{74246bfc-4c96-11d0-abef-0020af6b0b7a}" #if version >= 4 SUPPORTED !!SUPPORTED_Win2k #endif EXPLAIN !!DEVMGR_Restrict_Explain valueNAME "Restrict_Run" valueON NUMERIC 0 valueOFF NUMERIC 1 END POLICY End CATEGORY CLASS MACHINE CATEGORY !!ADMDesc POLICY !!USB_UHCD_PARAMS KEYNAME "SYSTEM/CurrentControlSet/Services/uhcd" EXPLAIN !!STARTUPTYPE_HELP PART !!STARTUPTYPE NUMERIC REQUIRED valueNAME "START" MIN 3 MAX 4 DEFAULT 3 END PART END POLICY POLICY !!USB_UHCI_PARAMS KEYNAME "SYSTEM/CurrentControlSet/Services/usbuhci" EXPLAIN !!STARTUPTYPE_HELP PART !!STARTUPTYPE NUMERIC REQUIRED valueNAME "START" MIN 3 MAX 4 DEFAULT 3 END PART END POLICY POLICY !!USB_EHCI_PARAMS KEYNAME "SYSTEM/CurrentControlSet/Services/usbehci" EXPLAIN !!STARTUPTYPE_HELP PART !!STARTUPTYPE NUMERIC REQUIRED valueNAME "START" MIN 3 MAX 4 DEFAULT 3 END PART END POLICY POLICY !!USB_HUB KEYNAME "SYSTEM/CurrentControlSet/Services/usbhub" EXPLAIN !!STARTUPTYPE_HELP PART !!STARTUPTYPE NUMERIC REQUIRED valueNAME "START" MIN 3 MAX 4 DEFAULT 3 END PART END POLICY POLICY !!CD_ROM KEYNAME "SYSTEM/CurrentControlSet/Services/cdrom" EXPLAIN !!STARTUPTYPE_HELP PART !!STARTUPTYPE NUMERIC REQUIRED valueNAME "START" MIN 3 MAX 4 DEFAULT 3 END PART END POLICY POLICY !!Floppy_Disk KEYNAME "SYSTEM/CurrentControlSet/Services/flpydisk" EXPLAIN !!STARTUPTYPE_HELP PART !!STARTUPTYPE NUMERIC REQUIRED valueNAME "START" MIN 3 MAX 4 DEFAULT 3 END PART END POLICY End CATEGORY [strings] ADMDesc="自定义策略" MMC_DeviceManagerX="设备管理器扩展插件" MMC_DeviceManager="设备管理器" SUPPORTED_Win2k="至少使用Microsoft Windows 2000" MMC_Restrict_Explain="Disable —— 禁用设备管理器扩展插件;Enable —— 启用设备管理器扩展插件 " DEVMGR_Restrict_Explain="Disable —— 禁用设备管理器;Enable —— 启用设备管理器" USB_UHCD_PARAMS="USB通用主控制器驱动器" STARTUPTYPE_HELP="启动类型,3-手动,4-禁用" STARTUPTYPE="启动类型" USB_EHCI_PARAMS="Microsoft USB 2.0 Enhanced Host Controller Miniport Driver" USB_UHCI_PARAMS="Microsoft USB Universal Host Controller Miniport Driver" USB_HUB="Microsoft USB Standard Hub Driver" CD_ROM="光驱" Floppy_Disk="软驱"
//////////////////////////////////////////////////////////
三:还有种方法就是让每台机子开机时导入一个注册表文件
文件内容为:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR] "start"=dword:00000004
然后在OU的计算机配置--windows设置--安全设置-注册表 里面添一条:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR
在该注册表项的权限设置中,将所有用户删除!只留 domain/administrator用户!
四、在WindowsXP中禁用和管理USB接口
1. 计算机未安装USB设备
这种情况可以采取将%SystemRoot%Inf下的Usbstor.pnf和Usbstor.inf两个文件设置其用户的控制权
限。
***步:右击这两个文件,选择“属性→安全→高级”,在“权限”页面中取消“从父项继承那些可以应
用到子对象的权限项目,包括那些在此明确定义的项目”复选框。
第二步:在“安全”页面中,选择要屏蔽的用户或用户组,在“完全控制”中选择“拒绝”复选框,然后
单击“确定”。
这种通过分配权限的方法,可以指定哪些用户可以使用USB设备,哪些用户不可以使用USB设备,和下面的
“Windows NT以上系统通用方法”一样,灵活性较大,所以建议采用该方法限制用户安装USB设备。
2. 计算机已安装了USB设备
这种情况可以通过修改注册表来实现。方法是修改注册表中
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR下的“Start”值,改为十六位进制
数值“4”。
该方法修改后,当用户将USB存储设备连接到计算机时,该设备将无法运行。
五、Windows NT以上系统通用方法
运行注册表编辑器,找到HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesUSBSTOR键,取消
System的所有控制权。如果要分配控制权,只需要对相应用户设置控制权限就可以了。
小提示:Windows 2000中要设置注册表的控制权限,需用Regedt32.exe注册表编辑器。
以上是“域控制器中怎么用组策略禁止USB”这篇文章的所有内容,感谢各位的阅读!相信大家都有了一定的了解,希望分享的内容对大家有所帮助,如果还想学习更多知识,欢迎关注创新互联行业资讯频道!
网站标题:域控制器中怎么用组策略禁止USB
文章路径:http://pwwzsj.com/article/gshhhh.html