Windows Server 2019 域策略禁止电脑使用USB移动存储


在企业的内网中有时候为了安全需要,要求禁止使用USB移动存储设备。很早之前我见过最极端的做法就是直接使用尖嘴钳物理破坏USB接口。当然那个时候的电脑系统还是XP。现在可以使用域策略禁止客户端使用USB移动存储。

客户端操作系统需要Windows Vista以上的操作系统,XP以下的操作系统不能禁用USB移动存储;

0x01 组策略管理

服务器管理器 → 工具 → 组策略管理;

0x02 新建GPO

组策略管理 → 新建GPO命名为禁止USB存储;

0x03 编辑GPO

禁用USB存储GPO → 编辑;

组策略管理编辑器 → 计算机配置 → 策略 → 管理模板 → 系统 → 可移动存储访问 →所有可移动存储类:拒绝所有权限(默认是未配置,修改为已启用)


0x04 链接GPO

在存放计算机的组织单位右键链接现有GPO;电脑在加入域后默认存放在 Computer 这个组织单位,可以新建一个组织单位。将默认存放在 Computer 的电脑移动到新建的组织单位;

选择禁用USB存储这个GPO;

选择好后,在禁用USB存储这个GPO上右键,勾选强制;

0x05 刷新策略

在服务器上打开 CMD 键入gpupdate /force 强制刷新策略;

0x06 验证策略

在服务器上刷新了策略,客户端电脑没有刷新策略也没有重启。我的电脑可以看到 USB 移动存储可以看到容量并可以打开;

客户端电脑打开 CMD 键入gpupdate /force 强制刷新策略,策略刷新完成后USB移动存储盘符变为灰色无法看到容量也无法打开提示拒绝访问;说明策略已经生效。


给TA买糖
共{{data.count}}人
人已赞赏
文章教程

Zabbix 监控 Linux 主机

2020-12-16 8:31:33

文章教程

Veritas System Recovery SP2 Patch 升级教程

2020-12-21 9:22:41

⚠️
运维社区资源内容收集整理于互联网仅用于测试学习环境下使用,如在生产环境使用后果自负!其著作权归原作者所有!
如果有侵犯您权利的资源,我们将及时下架相应资源,请联系:eOps@foxmail.com「需附上权利证明」或点击  运维社区QQ客服
个人中心
今日签到
搜索