我是一家小公司的老板（有 4 名员工），我的电脑上装有 Win 7 Ultimate。我的其他电脑通过 LAN 连接，他们的电脑上也装有 Windows 7。我的问题是，有没有什么方法可以阻止 USB 存储设备。最近我发现一名员工欺骗了我，发现他拿走了一些他可以访问的重要项目。我想阻止这种情况发生。
我读过一些关于更改注册表值的技巧，但这些只是技巧。将其值改回原位将恢复 USB 访问权限。我需要一些真正的方法来阻止对 USB 的访问。只有我以管理员帐户登录时才应该能够访问 USB 存储设备。
答案1
答案是使用组策略。请参阅http://social.technet.microsoft.com/Forums/windowsserver/en-US/b08a4d76-d639-49ae-9e4c-2a5aacfd8c7a/how-to-create-group-policy-to-disable-usb-access-to-users；第二个答案告诉您如何禁用 USB 存储设备。
您需要将所需的设备列入白名单，同时禁用其他所有设备。 http://technet.microsoft.com/en-us/library/cc731387(WS.10).aspx