☰

Как заблокировать USB-порт и CD-ROM в Windows 7 с помощью групповой политики?

tag-icon • tag-icon windows-7 windows-server-2008 domain group-policy
Как заблокировать USB-порт и CD-ROM в Windows 7 с помощью групповой политики?

Я хочу заблокировать доступ к USB-порту и CD-ROM в моей организации через домен (GPM). У меня Windows 7 на всех компьютерах в организации, а также Windows Server 2008. Как это сделать? Я старался изо всех сил, но ничего не вышло.

решение1

По умолчанию групповая политика не предлагает возможности легкого отключения приводов, содержащих съемные носители, такие как порты USB, приводы CD-ROM, дисководы гибких дисков и дисководы гибких дисков большой емкости LS-120. Однако групповую политику можно расширить для использования индивидуальных настроек, применив шаблон ADM. Шаблон ADM в этой статье позволяет администратору отключать соответствующие драйверы этих устройств, гарантируя, что их нельзя будет использовать. Импортируйте этот административный шаблон в групповую политику как файл .adm. См. ссылку в разделе «Дополнительная информация», если вы не знаете, как это сделать.

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
 PART !!labeltextusb DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
 END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
 PART !!labeltextcd DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 1 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
 END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
 PART !!labeltextflpy DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
  END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
 PART !!labeltextls120 DROPDOWNLIST REQUIRED

   VALUENAME "Start"
   ITEMLIST
    NAME !!Disabled VALUE NUMERIC 3 DEFAULT
    NAME !!Enabled VALUE NUMERIC 4
   END ITEMLIST
  END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

Ссылка: Майкрософт

Для получения дополнительной информации о применении файлов административных шаблонов, включая инструкции по использованию вышеуказанного шаблона, загрузите технический документ Microsoft «Использование файлов административных шаблонов с групповой политикой на основе реестра» здесь.

http://www.microsoft.com/downloads/details.aspx?FamilyID=e7d72fa1-62fe-4358-8360-8774ea8db847&displaylang=en

Связанный контент