用組策略禁用各種存儲設備

用組策略禁用各種存儲設備，根據51CTO的一篇文章總結。

 

       1、先下載附件裏的usb.adm文件，把它解壓到"Windows/inf"目錄下 
       
       2、"開始"－－"運行"－－"gpconfig.msc"－－"計算機管理"

 

       3、右擊"管理模板"－－"添加"－－－－選擇"USB.adm"(剛解壓的文件)

       4、這時多了一個"Costom Policy Settings"目錄－－展開並右擊"Restrict Drives"－－"查看"－－"篩選"－－去掉"只顯示能完全管理的策略設置"

 

       5、在"Restrict Drives"中－－雙擊你想設置的設備，如"disable usb"－－出現屬性對話框－－點擊"已啓用"－－在disable usb ports"－－選"enabled或Disable"－－"確定"－－－－重啓計算機。

 

       6、下次啓動組策略，如果看不到"Restrict Drives"目錄下的內容，重複添加usb.adm文件，在進行設置即可。