windows7旗舰版网络环境中禁用USB口设备如何操作?
1、打开计算机和Active Directory用户。
2、鼠标右键需要禁用USB设备的OU,进行组策略。
3、创建一个针对USB的GPO,并点击编辑,打开组策略编辑器。
4、进入组策略编辑器,依次展开计算机配置Windows设置安全设置文件系统。
5、右击添加文件,在弹出添加文件和文件夹 文件夹栏里输入systemroot\inf\usbstor。inf,点击确定。
6、在数据库安全设置中,删除所有的用户,并添加Everyone用户,将默认的允许读取和执行、列出文件夹内容、读取的权限去掉,添加拒绝完全控制,点击应用、确定。
7、在添加对象窗口中,可默认当前设置,也可重新编辑安全权...全部
1、打开计算机和Active Directory用户。
2、鼠标右键需要禁用USB设备的OU,进行组策略。
3、创建一个针对USB的GPO,并点击编辑,打开组策略编辑器。
4、进入组策略编辑器,依次展开计算机配置Windows设置安全设置文件系统。
5、右击添加文件,在弹出添加文件和文件夹 文件夹栏里输入systemroot\inf\usbstor。inf,点击确定。
6、在数据库安全设置中,删除所有的用户,并添加Everyone用户,将默认的允许读取和执行、列出文件夹内容、读取的权限去掉,添加拒绝完全控制,点击应用、确定。
7、在添加对象窗口中,可默认当前设置,也可重新编辑安全权限:点击编辑安全设置进行重新设置后点击确认,退出设置。
8、重复5、6、7步,对systemroot\inf\usbstor。PNF进行设置后关闭退出组策略编辑器。
9、使用gpupdate /force,强行刷新组策略:打开以下注册表位置,便可看到start的键值,需要将该默认键值3修改为4, (3表示手动、4表示停用、2表示自动)。收起