组策略禁用USB存储器但开放其他USB设备方法 原创文章 图片教程.doc_第1页
组策略禁用USB存储器但开放其他USB设备方法 原创文章 图片教程.doc_第2页
组策略禁用USB存储器但开放其他USB设备方法 原创文章 图片教程.doc_第3页
组策略禁用USB存储器但开放其他USB设备方法 原创文章 图片教程.doc_第4页
组策略禁用USB存储器但开放其他USB设备方法 原创文章 图片教程.doc_第5页
已阅读5页，还剩1页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

组策略禁用USB存储器但开放其他USB设备方法利用组策略让系统可以使用USB接口但无法使用USB存储器。笔者是企业的IT，管理80台左右的电脑。为方便管理，将电脑的软驱、光驱全部拆除，前置USB口的连接线也拔掉，并在BIOS里禁用了USB端口，设置了密码，使USB端口不能使用，虽说在一定程度上控制了科室工作人员使用闪存，但也因为USB口的禁用，而导致不能使用USB鼠标、手写板等设备。最近有部门要求使用激光打印机及手写板，激光打印机勉强找到了能连接的COM口，而手写板设备只能使用USB接口。所以想在禁止使用USB存储器的情况下又不影响USB设备（打印机、键盘、鼠标）的使用，怎么办呢？在多次实验后，终于找到一个方法了。步骤如下1、确定数字与盘符的关系我需要隐藏及禁用的是除了C、D、E盘之外的磁盘分区，据微软相关资料所述，需要隐藏的驱动器的值设为1，不隐藏的驱动器的值为0，那么数字与盘符的对应关系如下表：2009-12-23 16:48 上传下载 (12.61 KB) 接下来将11111111111111111111100011字符串转换为十进制数字，这个用Windows自带的计算器就可以办到，转换后的十进制数字为：671088352.修改system.adm文件搜索域控制器C盘下的system.adm文件，一下搜出来好几个，且分布在不同的文件夹，大小及修改日期都一样。随便复制了其中1个文件并用记事本打开，查找“Nodrives”及“Noviewdrives”，在ITEMLIST段各增加一行“NAME !ABCDFGHIJKLMNOQRSTUVWXYZOnlyVALUE NUMERIC67108835”，如下图。2009-12-23 17:28 上传下载 (80.35 KB) 接着继续查找“Strings”，添加一行“ABCDFGHIJKLMNOQRSTUVWXYZOnly=除C、D、E外其他驱动器”，如下图。2009-12-23 17:28 上传下载 (105.72 KB) 修改后进行保存并覆盖掉原来的文件。3. 编辑域用户的组策略重新启动域控制器，打开“Active Directory用户和计算机”编辑域用户的组策略，在“用户配置”“管理模板”“Windows组件”“Windows资源管理器”的隐藏我的电脑中这些指定的驱动器”和“防止从我的电脑访问驱动器”的选项中果然就出现了“除C、D、E外的驱动器”选项，如下图。2009-12-23 17:31 上传下载 (41.55 KB) 2009-12-23 17:31 上传下载 (40.88 KB) 4、选择该项并确定后，找了台客户机，开放其USB口，登录到域后，插入闪存，右下角系统托盘区显示了闪存标志，但是在我的电脑里却显示不出闪存盘符，在地址栏中输入闪存盘符也提示不允许访问，此时使用USB鼠标等设备却没有影响。成功地达到了禁用USB储存器而不影
人人文库> 全部分类> 教育资料 > 课设设计

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论