通过自定义管理模板控制计算机的移动存储设置.docVIP

管理模板 通过以下管理模板来设置计算机机中注册表的值，从而达到控制计算机 CLASS MACHINE CATEGORY !!category CATEGORY !!categoryname POLICY !!policynameusb KEYNAME SYSTEM\CurrentControlSet\Services\USBSTOR EXPLAIN !!explaintextusb PART !!labeltextusb DROPDOWNLIST REQUIRED VALUENAME Start ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamecd KEYNAME SYSTEM\CurrentControlSet\Services\Cdrom EXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST REQUIRED VALUENAME Start ITEMLIST NAME !!Disabled VALUE NUMERIC 1 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynameflpy KEYNAME SYSTEM\CurrentControlSet\Services\Flpydisk EXPLAIN !!explaintextflpy PART !!labeltextflpy DROPDOWNLIST REQUIRED VALUENAME Start ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY POLICY !!policynamels120 KEYNAME SYSTEM\CurrentControlSet\Services\Sfloppy EXPLAIN !!explaintextls120 PART !!labeltextls120 DROPDOWNLIST REQUIRED VALUENAME Start ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICY END CATEGORY END CATEGORY [strings] category=移动存储设备控制 categoryname=限制驱动器 policynameusb=禁用USB存储 policynamecd=禁用CD-ROM policynameflpy=禁用Floppy policynamels120=禁用高容量软盘 explaintextusb=通过禁用 usbstor.sys 驱动程序来禁用计算机 USB存储 explaintextcd=通过禁用 cdrom.sys 驱动程序来禁用计算机 CD-ROM 驱动器 explaintextflpy=通过禁用 flpydisk.sys 驱动程序来禁用计算机软盘驱动器 explaintextls120=通过禁用 sfloppy.sys 驱动程序来禁用计算机高容量软盘驱动器 labeltextusb=禁用 USB 存储 labeltextcd=禁用 CD-ROM 驱动器 labeltextflpy=禁用软盘驱动器 labeltextls120=禁用高容量软盘驱动器 Enabled=启用 Disabled=禁用 组策略配置 以下以Windows 2008的域控制器为例。 策略结果 在一台应用此组策略的XP的计算机，需要重新启动才能会将相应的驱动程序禁用。 可以使用gpresult.exe