☰

그룹 정책을 통해 Windows 7에서 USB 포트와 CD-ROM을 차단하는 방법은 무엇입니까?

tag-icon • tag-icon windows-7 windows-server-2008 domain group-policy
그룹 정책을 통해 Windows 7에서 USB 포트와 CD-ROM을 차단하는 방법은 무엇입니까?

내 조직에서 도메인(GPM)을 통해 USB 포트 및 CD-ROM 액세스를 차단하고 싶습니다. 조직의 모든 컴퓨터에 Windows 7이 설치되어 있고 Windows Server 2008도 설치되어 있습니다. 어떻게 해야 합니까? 최선을 다했지만 성공하지 못했습니다.

답변1

기본적으로 그룹 정책은 USB 포트, CD-ROM 드라이브, 플로피 디스크 드라이브 및 고용량 LS-120 플로피 드라이브와 같은 이동식 미디어가 포함된 드라이브를 쉽게 비활성화하는 기능을 제공하지 않습니다. 그러나 ADM 템플릿을 적용하면 사용자 지정된 설정을 사용하도록 그룹 정책을 확장할 수 있습니다. 이 문서의 ADM 템플릿을 사용하면 관리자는 이러한 장치의 각 드라이버를 비활성화하여 사용할 수 없도록 할 수 있습니다. 이 관리 템플릿을 .adm 파일로 그룹 정책에 가져옵니다. 이 작업을 수행하는 방법을 잘 모르는 경우 추가 정보 섹션의 링크를 참조하세요.

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
 PART !!labeltextusb DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
 END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
 PART !!labeltextcd DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 1 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
 END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
 PART !!labeltextflpy DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
  END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
 PART !!labeltextls120 DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
  END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

참고: 마이크로소프트

위 템플릿 사용 방법에 대한 지침을 포함하여 관리 템플릿 파일 적용에 대한 자세한 내용을 보려면 여기에서 Microsoft 백서 '레지스트리 기반 그룹 정책과 함께 관리 템플릿 파일 사용'을 다운로드하세요.

http://www.microsoft.com/downloads/details.aspx?FamilyID=e7d72fa1-62fe-4358-8360-8774ea8db847&displaylang=en

관련 정보