用組策略徹底禁止USB存儲(chǔ)設(shè)備、光驅(qū)、軟驅(qū)

1、第一步：我們我們?cè)谟蚩刂破魃宵c(diǎn)擊開(kāi)始運(yùn)行輸入“GPMC.MSC”點(diǎn)擊確定啟動(dòng)組策略管理。第二步：打開(kāi)組策略管理，右鍵點(diǎn)擊點(diǎn)擊“創(chuàng)建并鏈接（GPO）” 輸入組策略名稱“禁止USB”。因?yàn)槲覀冞@次的策略是希望企業(yè)內(nèi)所有計(jì)算機(jī)都應(yīng)用，故我們?cè)谟蚣?jí)別上創(chuàng)建一條GPO組策略。第三步：右鍵點(diǎn)點(diǎn)擊“禁止UUSB”策略點(diǎn)擊“編輯”右鍵點(diǎn)點(diǎn)擊“計(jì)算機(jī)機(jī)配置”下的“管理模模板”中的“添加/刪除模模板”。第四步：在彈出出的“添加/刪除模模板”對(duì)話框框中點(diǎn)擊擊“添加”按鈕在在彈出“策略模模板”對(duì)話框框中來(lái)添添加“usbb.addm”組策略略模板。（這里里我們可可以事先先把“usbb.addm”組策略略模板拷拷貝到cc

2、:wwinddowssinnf目錄錄下也可可以通過(guò)過(guò)路徑選選擇“usbb.addm”組策略略模板所所存放的的位置。）雙擊擊“usbb.addm” 組策策略模板板添加“usbb.addm” 組策策略模板板。添加后，回到“添加/刪除模模板”對(duì)話框框，我們們此時(shí)清清楚看到到“添加/刪除模模板”對(duì)話框框中多了了一個(gè)名名稱為“USBB”的組策策略模板板。第五步：我們點(diǎn)點(diǎn)擊“添加/刪除模模板”對(duì)話框框中的“關(guān)閉”按鈕，回到“組策略略編輯器器”對(duì)話框框中。此此時(shí)我們們就可以以看到“計(jì)算機(jī)機(jī)配置”下的“管理模模板”中多了了一個(gè)“自定義義策略設(shè)設(shè)置”。第六步：右鍵點(diǎn)點(diǎn)擊“管理模模板”“查看看”“篩選”。在彈出的的“篩選”對(duì)話框框中去掉掉“只顯示示能完全全管理的的策略設(shè)設(shè)置”前面的的勾再點(diǎn)擊“確定”按鈕返返回“組策略略編輯器器”畫面。第七步步：點(diǎn)擊擊“計(jì)算機(jī)機(jī)配置”“管管理模板板”點(diǎn)擊擊“自定義義策略設(shè)設(shè)置”點(diǎn)擊“限制驅(qū)驅(qū)動(dòng)器” 第八步：例如我我們要禁禁止USSB接口口（大家家可以放放心，雖雖然我們們禁止UUSB接接口但是是不影響響我們使使用USSB接口口的打印印機(jī)、鍵鍵鼠等設(shè)設(shè)備），右鍵點(diǎn)點(diǎn)擊“禁用 USBB”點(diǎn)擊擊“屬性”，彈出出“禁用 USBB”屬性對(duì)對(duì)話框。我們首先先點(diǎn)擊“已啟用用”按鈕在“禁用 USBB 端口口”中選擇擇“啟用”來(lái)啟用用該策略略