组策略禁用usb资料.docVIP

用AD组策略-----彻低禁止USB存储设备 USB, ZIP, 软驱, 光驱, 设备 USB, Update, 设备 本帖最后由 zh_cxl 于 2009-2-4 15:36 编辑 原2008-10-13的更新有误，主要是usbstor.inf和usbstor.pnf的权限设置，现已更正详情请查看2008-10-13更新。为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windows\inf目录下（这两个文件是USB存储设备的驱动文件，本策略的原理是利用NTFS权限阻止普通用户加载驱动），注意事项：（1）使用前请确认你的系统盘使用的是NTFS权限，否则此策略将无效。(2) 此策略只能对计算机，不针对用户1、打开组策略编辑器gpmc，选择计算机配置--安全设置--文件系统； 2、在右边单击鼠标右键选择－－添加文件； 3、选择系统目录下的C:\windows\inf\usbstor.inf文件,单击确定； 4、出现权限设置对话框，注意这一步很重要一定要删除所有的组；  5、出现如下对话框，继续单确定； 6、按照如上方法再把C:\windows\inf\usbstor.pnf添加进去，如下图； 7、找一台客