用AD组策略之彻低禁止USB存储设备

1、用AD组组策略-彻低低禁止UUSB存存储设备备, , , , , , 本帖最后后由 zzh_ccxl 于 220099-2-4 115:336 编编辑 原原20008-110-113的更更新有误误，主要要是ussbsttor.inff和ussbsttor.pnff的权限限设置，现已更更正详情情请查看看20008-110-113更新新。为了了对USSB更彻彻底的控控制本次次更新将将对系统统的ussbsttor.inff和ussbsttor.pnff的文件件权限进进行控制制这两个个文件位位于wiindoowsinff目录下下（这两两个文件件是USSB存储储设备的的驱动文文件，本本策略的的原理是是利

2、用NNTFSS权限阻阻止普通通用户加加载驱动动），注注意事项项：（11）使用用前请确确认你的的系统盘盘使用的的是NTTFS权权限，否否则此策策略将无无效。(2) 此策略略只能对对计算机机，不针针对用户户1、打打开组策策略编辑辑器gppmc，选择计计算机配配置-安全设设置-文件系系统； HYPERLINK /attachment.php?aid=28352&k=5a338711acc4bd4d53f2167de1281462&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o z11

3、1111111111111.jpg 下载 (64.23 KB)20088-100-133 166:3882、在右右边单击击鼠标右右键选择择添添加文件件； HYPERLINK /attachment.php?aid=28353&k=af149d6067ada6df864a32b5c937c8dd&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o z111111111111112.jpg 下载 (70.11 KB)20088-100-133 166:3883、选择择系统目目录下的的C

4、:winndowwsiinfusbbstoor.iinf文文件,单单击确定定； HYPERLINK /attachment.php?aid=28354&k=b60d15ff3c9ff167167047adb683167d&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o z111111111111113.jpg 下载 (81.64 KB)20088-100-133 166:3884、出现现权限设设置对话话框，注注意这一一步很重重要一定定要删除除所有的的组； HYPERLINK /

5、attachment.php?aid=29838&k=636483f1222f2655a8b18fdf2668e0d2&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 1111.jpg 下载 (49.27 KB)20088-111-100 166:500 HYPERLINK /attachment.php?aid=29839&k=a8ed2007b3ca95d351e9c936f6c2eaf5&t=1245117115¬humb=yes&sid=5c62icFITI8Ug

6、9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 22222.jpg 下载 (32.55 KB)20088-111-100 166:5005、出现现如下对对话框，继续单单确定； HYPERLINK /attachment.php?aid=28357&k=01c3f2b8f12efd25119234b1d7a64c17&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o z111111111111116.jpg 下载 (81.4 KKB)20088-1

7、00-133 166:3886、按照照如上方方法再把把C:winndowwsiinfusbbstoor.ppnf添添加进去去，如下下图； HYPERLINK /attachment.php?aid=29495&k=761189c5d6be200bd3a500d1b171fb9b&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 1.jpg 下载 (57.81 KB)20088-111-4 09:207、找一一台客户户端计算算机验证证策略，强制刷刷新策略略,重新新启动计计算机； H

8、YPERLINK /attachment.php?aid=28358&k=99c93d4461690dd31274f89217ded142&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o z111111111111118.jpg 下载 (38.99 KB)20088-100-133 166:3888、查看看客户端端计算机机c:winndowwsiinfusbbstoor.iinf及及usbbstoor.ppnf的的NTFFS权限限，发现现里面所所有安全全组已被被删除。策略应应用

9、成功功，普通通用户无无法再使使用USSB存储储设备。 HYPERLINK /attachment.php?aid=29840&k=d149626578ff96735cf777afd8fd4af6&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 333333.jpg 下载 (87.7 KKB)20088-111-100 166:50020077-099-100先下载载附件里里的ussb.aadm文文件详细细操作如如下:，在DDC里的的OU里里新建一一条GPPO组策策略、添加至至组

10、策略略-计算算机配置置-管理理模板中中， HYPERLINK /attachment.php?aid=9339&k=113eb84bef93dbe779e08731774a6d3a&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 1.jpg 下载 (84.73 KB)20077-6-8 119:556、注意意在“查查看”-“筛选选”中去去掉“只只显示能能完全管管理的策策略设置置”前面面的勾 HYPERLINK /attachment.php?aid=9340&k=2fd947f

11、e9a4eeb6b32c4b95232752060&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 2.JPG 下载 (59.21 KB)20077-6-8 119:556 HYPERLINK /attachment.php?aid=9341&k=00f50d65542e2784fce4ebeba46f0e8e&t=1245117115¬humb=yes&sid=5c62icFITI8Ug9zblNBtqaTbqMQAnEQIB1nflNbE%2Bn%2B13IQ o 3.JPG 下载 (78.44 KB)20077-6-8 119:556、右键键管理模模板-点添加加删除模模板-添加uusb.admm的模板板文件-点关关闭窗口口中出现现cusstomm pooliccy ssetttinggs进入入,就可可以看到到那个设设备的,右键你你想设置置的设备备如diisabble usbb 出现现属性对对话框点点已启用用在diisabble usbb poortss 中选选enaableed确定定后重启启计算机机,就会会发现uusb接接口不能能用了,要恢复复就禁用用或选ddisaableed,其其它设备备也是同同样的操操作. H