禁用非管理员帐户的 USB 存储访问

Question

当允许其他人使用非管理员帐户使用电脑时，管理进程应该始终运行。

我想要限制非管理员账户的 USB 访问，以保证安全。我该怎么做？

Answer 1

如果您想限制非管理员访问，请执行以下操作：

• 去跑步
• 输入 MMC
• 在“组策略对象”中添加管理单元
• 单击浏览，单击用户选项卡并选择非管理员组
• 点击完成

• 扩展策略并通过以下路径启用“所有可移动存储类别：拒绝所有访问”选项：

  用户配置-->管理模板-->系统-->可移动存储访问

希望这可以帮助。