域AD策略屏蔽USB驱动

在公司局域网中，有时候处于网络安全的考虑，需要禁止电脑USB接口使用，尤其是需要完全禁用U盘、禁止移动硬盘等USB存储设备的使用，而通过AD组策略禁用USB接口使用、域控制器禁用USB端口、域AD组策略禁用U盘是一种比较有效的方法，具体有以下两种方法：

方法一：通过域策略禁用usb.adm驱动、禁止加载USB驱动的方式禁用USB接口使用

先下载附件里的usb.adm文件( http://www.jb51.net/softs/402857.html )

1、在DC里的OU里新建一条GPO组策略

2、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作

3、为了方便大家阅读重新更新了一下图片.

正确的使用方法是在要设置的驱动器里选择”Ｄisabled”或”Enabled”

例1：禁用USB;

“Disabled USB”->选择disabled USB Drive为“Enabled”。

例2：启用USB

“Disabled USB”->选择disabled USB Drive为“Disabled

4、把目标电脑的域登录帐号和域电脑名加入到对应有该策略的OU中

5、启用USB：1）解除驱动 2）运行--=>>>gpupdate /force

方法二：通过专门的电脑USB接口管理软件、电脑U口禁用软件来禁止USB端口使用

如果你觉得通过AD组策略的方式禁用USB端口使用较为复杂，则可以通过专门的电脑USB端口禁用软件来实现，例如有一款“大势至USB接口禁用软件” （下载地址：http://www.grablan.com/monitorusb.html），只需要点点鼠标就可以完全禁用U盘、禁用移动硬盘和手机内存卡的使用，同时还不影响非USB存储设备（如USB鼠标键盘和加密狗的使用），同时还可以禁止打开注册表、禁止打开组策略、禁止修改组策略、禁止修改开机启动项、禁止通过U盘启动操作系统、禁止光驱启动操作系统等，从而全面保护操作系统的安全，如下图所示：

图：大势至USB接口禁用软件屏蔽USB接口使用、禁用USB端口使用

总之，禁用电脑USB接口使用、屏蔽U口使用的方法很多，通过组策略、注册表等都可以实现。但是，上述方法存在着被用户反向修改而重新启用USB端口的风险，而通过专门的电脑USB接口管理软件来禁止U盘、禁止usb端口使用是一项比较有效的方法。

转载于:https://blog.51cto.com/wangfx/1840588

域AD策略屏蔽USB驱动相关推荐

Win7注册表禁用USB接口、Win7组策略禁用USB端口
现在U盘的使用越来越普遍,读写速度越来越快,同时存储空间也越来越大,这极大地便利了企业电脑文件信息的存储,方便了工作需要:但另一方面,也使得员工可以轻松通过U盘.移动硬盘等USB存储设备来大量复制电脑 ...
Windows组策略屏蔽U盘有妙法
笔者在一家区级法院网络中心工作,为确保局域网内的计算机安全,省高院要求全省联网的法院客户端的机器光软驱都要拆除,而且禁止在局域网内使用U盘.我们知道,现在局域网中使用的操作系统绝大多数都是Window ...
Windows组策略屏蔽U盘
Windows 组策略屏蔽 U 盘有妙法 ( 图 ) 标签: 组策略 windows 笔者在一家区级法院网络中心工作,为确保局域网内的计算机安全,省高院要求全省联网的法院客户端的机器光软驱都要拆除,而 ...
Windows组策略屏蔽U盘有妙法(图)
笔者在一家区级法院网络中心工作,为确保局域网内的计算机安全,省高院要求全省联网的法院客户端的机器光软驱都要拆除,而且禁止在局域网内使用U盘.我们知道,现在局域网中使用的操作系统绝大多数都是Window ...
Windows组策略屏蔽U盘有妙法(图
Windows组策略屏蔽U盘有妙法(图) 笔者在一家区级法院网络中心工作,为确保局域网内的计算机安全,省高院要求全省联网的法院客户端的机器光软驱都要拆除,而且禁止在局域网内使用U盘.我们知道,现在 ...
域控禁用计算机网络,域控禁用usb接口域控制器如何禁用usb端口的方法
企业局域网禁用USB存储设备的方法很多,有些是通过注册表禁用USB存储设备,有些通过组策略禁用USB存储设备,有些则是通过一些USB端口禁用软件来实现.此外,还有一种方法是通过域控制器禁用USB存储设 ...
linux下usb驱动编写
linux下usb驱动编写(内核2.4)--2.6与此接口有区别2006-09-15 14:57我们知道了在Linux下如何去使用一些最常见的USB设备.但对于做系统设计的程序员来说,这是远远不够的, ...
linux usb驱动
0.usb协议 usb的版本: 硬件 usb 1.0 OHCI 微软硬件 > 软件 usb ...
pemicro识别不了驱动_usb驱动无法识别如何解决,手把手教你如何解决usb驱动问题...
现在的普通用户基本上都有个U盘或者移动设备等等,方便存放数据,在我们的使用的过程中,总会遇到的故障的时候,例如usb驱动无法识别,我们该怎么办呢?造成USB设备无法识别的故障是由于很多原因引起的,下面 ...

域AD策略屏蔽USB驱动

域AD策略屏蔽USB驱动相关推荐

最新文章

热门文章