默認情況下, 策略不提供功能來輕鬆禁用驅動器包含可移動媒體, 如 USB 端口、 CD-ROM 驅動器、 軟盤磁盤驅動器和 LS-120 高容量軟盤驅動器。 但是, 組策略可以擴展以使用 customised 設置通過應用 ADM 模板。 本文中 ADM 模板允許管理員以禁用個設備, 確保能使用它們各自驅動程序。
回到頂端解決方案
作爲 .adm 文件導入到組策略管理模板。如果您不清楚如何執行此請參見詳細信息部分中鏈接。
CLASS MACHINE
CATEGORY ！ 類別
CATEGORY ！ categoryname
POLICY ！ policynameusb
KEYNAME " SYSTEM\CurrentControlSet\Services\USBSTOR "
EXPLAIN ！ explaintextusb
PART ！ DROPDOWNLIST 要求 labeltextusb
VALUENAME " 開始 "
ITEMLIST
NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
NAME ！ 啓用 VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY ！ policynamecd
KEYNAME " SYSTEM\CurrentControlSet\Services\Cdrom "
EXPLAIN ！ explaintextcd
PART ！ DROPDOWNLIST 要求 labeltextcd
VALUENAME " 開始 "
ITEMLIST
NAME ！ 禁用 VALUE NUMERIC 1 DEFAULT
NAME ！ 啓用 VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY ！ policynameflpy
KEYNAME " SYSTEM\CurrentControlSet\Services\Flpydisk "
EXPLAIN ！ explaintextflpy
PART ！ DROPDOWNLIST 要求 labeltextflpy
VALUENAME " 開始 "
ITEMLIST
NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
NAME ！ 啓用 VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY ！ policynamels120
KEYNAME " SYSTEM\CurrentControlSet\Services\Sfloppy "
EXPLAIN ！ explaintextls120
PART ！ DROPDOWNLIST labeltextls120 要求
VALUENAME " 開始 "
ITEMLIST
NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
NAME ！ 啓用 VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY
[ strings ]
類別 = " 自定義策略設置 "
Categoryname = " 限制驅動器 "
policynameusb = " 禁用 USB "
policynamecd = " " 禁用 CD-ROM
policynameflpy = " 禁用軟盤 "
policynamels120 = " 禁用高容量軟盤 "
explaintextusb = 通過禁用 usbstor.sys 驅動程序 " 禁用計算機 USB 端口 "
explaintextcd = 通過禁用 cdrom.sys 驅動程序 " 禁用計算機 CD-ROM 驅動器 "
explaintextflpy = 通過禁用 flpydisk.sys 驅動程序 " 禁用計算機軟盤驅動器 "
explaintextls120 = 通過禁用 sfloppy.sys 驅動程序 " 禁用計算機高容量軟盤驅動器 "
labeltextusb = " 禁用 USB 端口 "
labeltextcd = " " 禁用 CD-ROM 驅動器
labeltextflpy = " 禁用軟盤驅動器 "
labeltextls120 = " 禁用高容量軟盤驅動器 "
啓用 = " 啓用 "
禁用 = " 禁用 "
CLASS MACHINE
CATEGORY ！ 類別
CATEGORY ！ categoryname
POLICY ！ policynameusb
KEYNAME " SYSTEM\CurrentControlSet\Services\USBSTOR "
EXPLAIN ！ explaintextusb
PART ！ DROPDOWNLIST 要求 labeltextusb
VALUENAME " 開始 "
ITEMLIST
NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
NAME ！ 啓用 VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY ！ policynamecd
KEYNAME " SYSTEM\CurrentControlSet\Services\Cdrom "
EXPLAIN ！ explaintextcd
PART ！ DROPDOWNLIST 要求 labeltextcd
VALUENAME " 開始 "
ITEMLIST
NAME ！ 禁用 VALUE NUMERIC 1 DEFAULT
NAME ！ 啓用 VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY ！ policynameflpy
KEYNAME " SYSTEM\CurrentControlSet\Services\Flpydisk "
EXPLAIN ！ explaintextflpy
PART ！ DROPDOWNLIST 要求 labeltextflpy
VALUENAME " 開始 "
ITEMLIST
NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
NAME ！ 啓用 VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY ！ policynamels120
KEYNAME " SYSTEM\CurrentControlSet\Services\Sfloppy "
EXPLAIN ！ explaintextls120
PART ！ DROPDOWNLIST labeltextls120 要求
VALUENAME " 開始 "
ITEMLIST
NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
NAME ！ 啓用 VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY
[ strings ]
類別 = " 自定義策略設置 "
Categoryname = " 限制驅動器 "
policynameusb = " 禁用 USB "
policynamecd = " " 禁用 CD-ROM
policynameflpy = " 禁用軟盤 "
policynamels120 = " 禁用高容量軟盤 "
explaintextusb = 通過禁用 usbstor.sys 驅動程序 " 禁用計算機 USB 端口 "
explaintextcd = 通過禁用 cdrom.sys 驅動程序 " 禁用計算機 CD-ROM 驅動器 "
explaintextflpy = 通過禁用 flpydisk.sys 驅動程序 " 禁用計算機軟盤驅動器 "
explaintextls120 = 通過禁用 sfloppy.sys 驅動程序 " 禁用計算機高容量軟盤驅動器 "
labeltextusb = " 禁用 USB 端口 "
labeltextcd = " " 禁用 CD-ROM 驅動器
labeltextflpy = " 禁用軟盤驅動器 "
labeltextls120 = " 禁用高容量軟盤驅動器 "
啓用 = " 啓用 "
禁用 = " 禁用 "
轉載