☰

使用 Windows AD 组策略阻止或禁用 USB 网络共享

tag-icon • tag-icon windows active-directory group-policy
使用 Windows AD 组策略阻止或禁用 USB 网络共享

对于使用组策略连接到 Windows AD 的 Windows 电脑，我们希望阻止 USB 手机网络共享选项。我们尝试了以下方法，但对某些人似乎有效，对我们则无效。

我们已应用计算机策略来阻止设备安装

系统/设备安装/设备安装限制 > 阻止安装与任何这些设备 ID 匹配的设备

设备IDUSB\class_e0

这被描述在 Microsoft Technet 上。我还回顾了所描述的过程这里。

我只是不确定设备 ID 是否USB\class_e0正确？

另外，我检查了几部手机的硬件 ID，它们都有不同的 ID，例如

设备 1

  • USB\VID_22D9&PID_276A&REV_0404&MI_00
  • USB\VID_22D9&PID_276A&MI_00

设备 2

  • USB\VID_2717&PID_FF80&REV_0404&MI_00
  • USB\VID_2717&PID_FF80&MI_00

设备 3

  • USB\VID_04E8&PID_6863&REV_0400&MI_00
  • USB\VID_04E8&PID_6863&MI_00

现在，当我添加完整的设备 ID 时，策略将按预期工作，即设备未安装，因此现在已阻止该特定设备的 USB 网络共享。请查看我当前的策略屏幕截图：

策略设置屏幕截图

这是什么问题？如何解决这个问题以阻止所有设备而不添加每个设备 ID？

相关内容