☰

グループ ポリシーを使用して Windows 7 で USB ポートと CD-ROM をブロックするにはどうすればよいですか?

tag-icon • tag-icon windows-7 windows-server-2008 domain group-policy
グループ ポリシーを使用して Windows 7 で USB ポートと CD-ROM をブロックするにはどうすればよいですか?

組織内のドメイン (GPM) を通じて USB ポートと CD-ROM へのアクセスをブロックしたいと考えています。組織内のすべてのコンピューターに Windows 7 がインストールされており、Windows Server 2008 もインストールされています。どうすればいいでしょうか。最善を尽くしましたが、成功しませんでした。

答え1

既定では、グループ ポリシーには、USB ポート、CD-ROM ドライブ、フロッピー ディスク ドライブ、大容量 LS-120 フロッピー ドライブなどのリムーバブル メディアを含むドライブを簡単に無効にする機能はありません。ただし、ADM テンプレートを適用することで、グループ ポリシーを拡張してカスタマイズされた設定を使用できます。この記事の ADM テンプレートを使用すると、管理者はこれらのデバイスの各ドライバーを無効にして、使用できないようにすることができます。この管理テンプレートを .adm ファイルとしてグループ ポリシーにインポートします。方法がわからない場合は、詳細情報セクションのリンクを参照してください。

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
 PART !!labeltextusb DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
 END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
 PART !!labeltextcd DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 1 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
 END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
 PART !!labeltextflpy DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
  END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
 PART !!labeltextls120 DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
  END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

参照: Microsoft

上記のテンプレートの使用方法を含む、管理用テンプレート ファイルの適用に関する詳細については、ここから Microsoft ホワイト ペーパー「レジストリ ベースのグループ ポリシーでの管理用テンプレート ファイルの使用」をダウンロードしてください。

http://www.microsoft.com/downloads/details.aspx?FamilyID=e7d72fa1-62fe-4358-8360-8774ea8db847&displaylang=en

関連情報