中关村系统之家教你如何运用Windows域环境中禁用新电脑中的USB设备

Windows 7,中文名称视窗7,是由微软公司(Microsoft)开发的操作系统,内核版本号为Windows NT 6.1 。Windows 7可供家庭及商业工作环境:笔记本电脑 、平板电脑 、多媒体中心等使用 。Windows 7可供选择的版本有:入门版(Starter)、家庭普通版(Home Basic)、家庭高级版(Home Premium)、专业版(Professional)、企业版(Enterprise)(非零售)、旗舰版(Ultimate) 。      所有电脑上都配置有USB设备接口,其实这是通过Usbstor.pnf、Usbstor.inf这两个文件来识别USB设备,一些用户为了保护系统的安全,不想在电脑上使用USB设置的话,可在第一次在电脑上使用USB设备之前禁用这两个文件即达到禁用USB设备的目的,现中关村系统之家官网教你如何使用Windows域环境中禁用新电脑中的USB设备,具体操作如下:

中关村系统之家教你如何运用Windows域环境中禁用新电脑中的USB设备

文章插图
 
1、打开计算机和Active Directory用户 。
2、鼠标右键需要禁用USB设备的OU,进行组策略 。
3、创建一个针对USB的GPO,并点击编辑,打开组策略编辑器 。
4、进入组策略编辑器,依次展开“计算机配置”——“Windows设置”——“安全设置”——“文件系统” 。
5、右击“添加文件”,在弹出“添加文件和文件夹” “文件夹”栏里输入“%systemroot%\inf\usbstor.inf”,点击“确定“ 。
6、在“数据库安全设置”中,删除所有的用户,并添加“Everyone”用户,将默认的允许“读取和执行”、“列出文件夹内容”、“读取”的权限去掉,添加拒绝“完全控制”,点击“应用、确定” 。
7、在“添加对象”窗口中,可默认当前设置,也可重新编辑安全权限:点击“编辑安全设置”进行重新设置后点击“确认”,退出设置 。
8、重复5、6、7步,对“%systemroot%\inf\usbstor.PNF“进行设置后关闭退出组策略编辑器 。
9、使用“gpupdate /force”,强行刷新组策略:打开以下注册表位置,便可看到start的键值,需要将该默认键值3修改为4, (3表示手动、4表示停用、2表示自动) 。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Windows 2000下,键值在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub 。
 以上方法适用于还没有使用过USB的计算机,通过以上步骤方法介绍后,有需要的用户请按照以上方法操作吧 。

    推荐阅读