我的客户喜欢将 USB 驱动器插入计算机来安装游戏等，从而导致病毒和木马感染。有没有办法在 Windows 机器上使用密码保护 USB 驱动器的使用？计算机没有互联网连接。
如果该方法也适用于 CDROM 就更好了。:)
答案1
部分答案：
进入组策略编辑器 > 用户配置 > 管理模板 > Windows 组件 > Windows 安装程序，然后将“阻止任何安装的可移动媒体源”值更改为“已启用”。这将停止从 CD/DVD 安装，但我不确定它是否适用于 USB。
答案2
您可以使用 DevicePro Agent 来解决此限制：https://cynapspro.com/US/products/devicepro
Devicepro ® 控制便携式媒体设备的接口，使用户能够享受移动媒体的优势，而不会面临数据丢失或恶意软件引入的风险。DevicePro® 使您能够确定哪些移动存储媒体允许进入您的网络、可以使用哪些端口以及可以从外部媒体导入或导出哪些文件类型。实时管理、灵活的访问设置和对移动用户的全面支持确保了用户的高度接受度。