禁用 USBSTOR.SYS 不会阻止 USB

Question

在我的公司，我们有一个通过 GPO 禁用 USBSTOR.SYS 来禁用 USB 存储的策略。

奇怪的是，尽管 GP 建模和 GP 结果表明禁用 USBSTOR.SYS 的 GPO 已生效，但有些计算机（并非全部）似乎不受此 GPO 的影响。

检查已安装的软件后，我们发现安装了一些第三方驱动程序，其中一个是“USB 3.0 驱动程序”或类似的东西。当我们向构建我们系统的 SI 询问时，他们说该驱动程序是系统驱动程序的一部分（我们使用的是联想台式机）。

我的问题：

1. 第三方“USB 3.0”驱动程序是否可能是导致 GPO“失败”的原因？

2. 如果是，我该如何禁用该驱动程序？

3. 如果不是，那么还可能是什么原因？

附加信息：

• 客户端都是Windows XP

• DC 都是 Windows 2008

• 使用 GPO 免疫 PC 的用户都拥有不管理员权限

Answer 1

您是否在装有 USB 3.0 驱动程序的计算机上测试并验证了这一点？

我实际上有一台配备 USB 3.0 的联想笔记本电脑，USB 3.0 驱动程序名称不是 usbstor。有 nusb3xhc 和 nusb3hub。您可能需要编辑 ADM 模板，并添加这些名称以确定是否有效。