我们可以使用“用户配置”GPO 禁用 USB 访问吗

Question

我需要通过 GPO 禁用/启用用户对计算机 USB 的访问，并且他们希望使用用户配置而不是计算机配置来控制它。

这是否可能通过 Windows GPO 实现？否则，我可以用什么最佳方式来实现此功能？

任何帮助。感谢。

TR/帕夏//

Answer 1

是的，可以。“禁用 USB 访问”策略位于组策略管理编辑器 \ 用户配置 \ 管理模板 \ 系统 \ 可移动存储访问 \ 所有可移动存储类别：拒绝所有访问。启用此策略（链接到您想要的 OU）将阻止所有可移动存储设备，即 USB 棒、DVD 驱动器。