公司里经常为了安全要对付阻止USB使用。

何苦呢=  =,中间休息时上个网看到个喜欢东西下载下来带回去啦。。。TT 这个权利都剥夺太没人性了啦

好吧 ,方法还是有的,不过只针对USB,对于数码相机和手机目前未进行测试。职员们又笑了 = =USB神马的弱爆了。。。。。

其实推荐保护公司机密共享文件安全,RMS是不二的选择这个在08R2 的组件里就有,添加了就可以。而且功能及其强大,可以让没有权限的用户连复制,打印都不行,甚至是每次打开都要求接入到公司的网络才可以访问哦。具体的这玩意我就不是很清楚了。。。

不要阻止人家USB啦。。。明显,有了RMS,神马USB啦手机啦你爱用不用,反正机密你拿不走也打不开。

来看方法阻止普通USB方法

,老板要这么做啦人家没办法

要实现该功能,要考虑两种情况:客户机已经使用过USB;客户端从未使用过USB。

一、对于客户机从未使用过USB的,可以通过组策略来限制以下两个文件的访问。
-%SystemRoot%\Inf\Usbstor.pnf
- %SystemRoot%\Inf\Usbstor.inf

要实现这种情况,请根据以下步骤:
1.在您的域控上打开Group Policy Management;
2.找到您需要使用的策略,右键并选择Edit;
3.找到Computer Configuration\Windows Settings\Security Settings\File System;
4.右键点击File System并选择Add file;
5.找到"%SystemRoot%\Inf\Usbstor.inf,添加进去,出现权限窗口;
6.在权限中找到相应的用户并在DENY下选择full control,点击2次确认应用默认设置;
7.对%SystemRoot%\Inf\Usbstor.pnf用之前相同的操作;

组策略设置完成后,重启客户端,之后可以检查客户机是否被禁止使用USB了。

二、对于客户机已经使用USB的要使用组策略中的ADM文件来禁止其使用USB,请跟着以下步骤:
1.在域控上制作一个名称为USBSTOR.adm的文件,可以用记事本创建,之后保存为.Adm文件。内容如下:(这个脚本是来自于微软脚本中心的一位员工的)

CLASS MACHINE
CATEGORY !!USBSTOR_Start

 POLICY !!SET_USBSTOR_START

 KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"

 EXPLAIN !!USBSTOR_START_HELP

 PART !!DISABLE NUMERIC REQUIRED

 VALUENAME "START"

 MIN 3 MAX 4 DEFAULT 4

 END PART

 END POLICY

 END CATEGORY [Strings]

 DISABLE="USBSTOR Start Value"

 USBSTOR_Start="USB Mass Storage"

 SET_USBSTOR_START="Disable USB Mass Storage Devices"

 USBSTOR_START_HELP="Setting this value to 4 will disable USB Mass StorageDevices. Setting it to 3 will enable them."

2.打开您的Group Policy Management,并找到您需要的使用的策略;
3.找到Computer Configuration\Administrative Templates,并右键单击Administrative Templates;
4.选择Add/Remove templates并选择Add;
5.添加之前的.adm文件,将其选择为高亮并选择close;
6.在Administrative Templates下您会看到一个Classic Administrative Templates,点击它,您就看到一个叫做USB MASS STORAGE的文件;
7.双击打开USB MASS STORAGE,右键点击Disable USB Mass Storage Devices并选择Edit;
8.选择Enable,并将其值改到4;
9.确认并推出组策略编辑;

重启客户机,此时USB连接到客户机时不会在出现在我的电脑中了。

 

 

 

 


转载于:https://blog.51cto.com/readyx/904164