組策略限制U盤

1、如何運(yùn)用組策略禁用U盤來源:發(fā)表時(shí)間：2011-04-05看到這個(gè)標(biāo)題，我們就知道是運(yùn)用組策略網(wǎng)絡(luò)安全禁用U盤。有些人會(huì)覺得這是小菜一碟。但是，到真正實(shí)施的時(shí)候就會(huì)發(fā)現(xiàn)問題了。這里我們針對(duì)的是Windows XP系統(tǒng)，其他的系統(tǒng)，沒有試過。當(dāng)我們進(jìn)入組策略編輯的時(shí)候，會(huì)遇到這樣一個(gè)問題。網(wǎng)絡(luò)技術(shù)，見下圖。找到“防止從我的電腦訪問驅(qū)動(dòng)器”這一欄，點(diǎn)擊屬性。見下圖。發(fā)現(xiàn)這一欄里面沒有U盤這個(gè)選項(xiàng)。然后，好多人就束手無策了。別急，好戲還在后頭。打開 C 盤，找到以下文件。路徑如下：C:WINDOWSsystem32GroupPolicyAdmoGroupPolicy這個(gè)文件夾是隱藏的，需要對(duì)文件夾選

2、項(xiàng)進(jìn)行設(shè)置，改成顯示所有文件夾。爻件夫選膜常規(guī)查看支件類型.脫機(jī)史件文件夾視囹J您可以將正在為此文半夾使用的視圖(例如洋編信息或平鋪應(yīng)用到所有變件夾-應(yīng)用到所有吏件夷V重置所看立件夾(R)高綴設(shè)置:E 0 0E0顯示兩部分并分別進(jìn)行蓉理0顯示兩部分但是作為單一文件進(jìn)行管理作為單一文件顯示和管理對(duì)記住每個(gè)支件夾的視劄設(shè)置使用簡單立件共享能薦食鼠標(biāo)指向立件夾和原面頊時(shí)顯示提示信息顯示系統(tǒng)文件夾的內(nèi)容隔濯受保護(hù)值操作系統(tǒng)文件能薦，隔藏文件和文件夾O不顯示隋的文件和艾件夾海.頹看交拜液評(píng)其1取消然后用記事本打開system.adm這個(gè)文件。找到以下代碼，做一些修改。EXPLAIN !*HDriues_

3、HelpPART ffHoDriuesDropdoun 0RUP09WHLISTHOSliRT REQUIREDUALUEHAHE HoDriues ITEMLISTNAMEUALUE NUMERIC3NAME !C0nlyUALUE NUMERIChNAME !D0nlyVALUE NUMERICeNAME ttAOConlyVALUE HUHERIC7NAME ttAOCDOnlyVALUE HUHERIC15NAME ttALLDrivesVALUE HUHERIC67108843 DEFAULT;lou 26 bits on (1bit per dri.ve)|NAME !*RestH

4、oDrivesVALUE HUHERICCEND ITEMLIST END PART END POLICYPPLIGY !NoUiewOnDrive ttiF uer5lon = 4 SUPPORTED *SUPPOKTE Win2k ttendifEXPLAIN !*NoUiewflnDriue Help PART !NJDriue55)ropdown DRJPBOWNLIST HlSaST REQUIREDURLUEHfiME HoUiewflnDriueITEMLISTNAMEUALUENUMERIC3NAME*?GnlyUALUENUMERICHNAME*?D0nlyUALUENUME

5、RIC8NAME!fi3C：nlyUALUENUMERIC1NAME!fir：CDOnlyUALUENUMERIC15NAME! tfiLLDriuesUALUENUMERIC皿3 DEFAULT;lou26 bits on (1bit per driue)NAME!tRestNoOrivesUALUENUMERICCEND ITEMLISTEND PART分別在上面截圖的代碼中輸入以下代碼：“NAME ! ! HOnly VALUE NUMERIC 128”。大家可能很奇怪，為什么要這樣輸，我們來分析一下：NAME !XXONLY VALUE NUMERIC XX上面ONLY前面的叉叉，就是

6、盤符號(hào)，說白了，就是你取的名稱，而寫I的意思就是讓我們自己能夠理解分辨，根據(jù)自己的實(shí)際情況取就行了。如果你的U盤插上去是H盤，你也可以寫個(gè)HONLY，自己知道就行了。后面的叉叉，我寫的數(shù)字是256。這個(gè)數(shù)字代表的就是盤符的位置。為什么是256，不是128呢？這樣來解釋。A盤=1，B盤=2,C盤=4，D盤=8，E盤=16，F(xiàn)=32，G盤=64，H盤=128，I盤=256，按照26個(gè)字母的順序，后面是成倍的遞增。因?yàn)槲业腢盤插電腦上后是I盤，所以我禁止的就是I盤了，寫256。如果換個(gè)角度來說，我們要禁止的是H，I兩個(gè)盤，則我們把他們的數(shù)字加起來就行了，即后面寫的數(shù)字為128+256=384,所以后面數(shù)字寫384就行了，這樣就禁止了 H和I盤了。隨后，移到System.adm文件的末尾，在ABConly=僅限制驅(qū)動(dòng)器A、B和C下面插入一行數(shù)據(jù)，ABCFGHIOnly=僅限制驅(qū)動(dòng)器A、B、C、F、G、H、I等于號(hào)后引號(hào)內(nèi)的說明您可以根據(jù)自己的喜好定義，它將會(huì)顯示在如圖2的下拉框中。保存后，打開屏蔽U盤”策略，定位“用戶配置-管理模板-Windows組件-Windows資源管理器”，在右邊的窗口中雙擊“隱藏我的電腦中的這些指定的驅(qū)動(dòng)器”或“防止從我的電腦訪問驅(qū)動(dòng)器”其中的一個(gè)，點(diǎn)擊“啟用”，再點(diǎn)擊下拉框，哈哈，