![禁用工作站中的所有 USB](https://linux22.com/image/1373024/%E7%A6%81%E7%94%A8%E5%B7%A5%E4%BD%9C%E7%AB%99%E4%B8%AD%E7%9A%84%E6%89%80%E6%9C%89%20USB.png)
我试图通过不允许用户在运行 xp 的计算机中使用 USB 闪存驱动器来限制用户。我尝试使用域策略,因为所有计算机都连接到域,但它不起作用。我正在使用 Windows Server 2008 R2。
我还尝试通过更改 usbstor inf 和 pnf 文件的安全设置来拒绝所有域用户访问 usb,但没有效果。
有人能建议一些简单的解决方案来禁用 XP 机器中的 USB 使用吗?
答案1
您可以点击此处的链接通过 GPO 禁用它
http://www.petri.co.il/disable_usb_disks_with_gpo.htm
细节:
在 GPEdit.msc(或您正在使用的任何其他 GPO 编辑器窗口)中单击查看 > 过滤。
单击取消选择“仅显示可以完全管理的策略设置”复选框。单击确定。
现在您将能够在右侧窗格中看到新的设置:
在上述提示生效之前,还需要执行一个额外步骤,即修改 2 个文件的文件访问权限。您需要从 usbstor.sys 和 usbstor.inf 文件中删除 SYSTEM 访问权限。
您可以通过右键单击这些文件 > 属性,然后转到安全选项卡来执行此操作。您需要在那里删除 SYSTEM 帐户的行。
注意:在某些情况下,SYSTEM 在安装 Service Pack 时应该对这些文件具有写权限。例如,当通过 GPO 或 SMS 安装 SP 时,安装在 SYSTEM 帐户下运行。
Service Pack 需要将文件替换为新版本,如果没有正确的文件写权限,安装将失败...因此,在每次 SP 部署之前,我们都需要允许 SYSTEM 帐户访问这些文件。
答案2
1.单击“开始”,然后单击“控制面板”。
2.单击性能和维护链接。
注意:如果您正在查看控制面板的经典视图,则不会看到此链接。只需双击系统图标并继续执行步骤 4。
3.在“性能和维护”窗口中,单击窗口底部附近的系统图标。
4.在系统属性窗口中,单击硬件选项卡。
5.选择“硬件”选项卡,单击“设备管理器”按钮。
6.扩展通用串行总线控制器
7.禁用您不想让任何人访问的端口(不要禁用连接到鼠标、键盘等组件的端口)