組策略限制U盤

1、如何運用組策略禁用U盤來源:發(fā)表時間：2011-04-05看到這個標題，我們就知道是運用組策略網(wǎng)絡安全禁用U盤。有些人會覺得這是小菜一碟。但是，到真正實施的時候就會發(fā)現(xiàn)問題了。這里我們針對的是Windows XP系統(tǒng)，其他的系統(tǒng)，沒有試過。當我們進入組策略編輯的時候，會遇到這樣一個問題。網(wǎng)絡技術，見下圖。找到“防止從我的電腦訪問驅動器”這一欄，點擊屬性。見下圖。發(fā)現(xiàn)這一欄里面沒有U盤這個選項。然后，好多人就束手無策了。別急，好戲還在后頭。打開 C 盤，找到以下文件。路徑如下：C:WINDOWSsystem32GroupPolicyAdmoGroupPolicy這個文件夾是隱藏的，需要對文件夾選

2、項進行設置，改成顯示所有文件夾。爻件夫選膜常規(guī)查看支件類型.脫機史件文件夾視囹J您可以將正在為此文半夾使用的視圖(例如洋編信息或平鋪應用到所有變件夾-應用到所有吏件夷V重置所看立件夾(R)高綴設置:E 0 0E0顯示兩部分并分別進行蓉理0顯示兩部分但是作為單一文件進行管理作為單一文件顯示和管理對記住每個支件夾的視劄設置使用簡單立件共享能薦食鼠標指向立件夾和原面頊時顯示提示信息顯示系統(tǒng)文件夾的內(nèi)容隔濯受保護值操作系統(tǒng)文件能薦，隔藏文件和文件夾O不顯示隋的文件和艾件夾海.頹看交拜液評其1取消然后用記事本打開system.adm這個文件。找到以下代碼，做一些修改。EXPLAIN !*HDriues_

3、HelpPART ffHoDriuesDropdoun 0RUP09WHLISTHOSliRT REQUIREDUALUEHAHE HoDriues ITEMLISTNAMEUALUE NUMERIC3NAME !C0nlyUALUE NUMERIChNAME !D0nlyVALUE NUMERICeNAME ttAOConlyVALUE HUHERIC7NAME ttAOCDOnlyVALUE HUHERIC15NAME ttALLDrivesVALUE HUHERIC67108843 DEFAULT;lou 26 bits on (1bit per dri.ve)|NAME !*RestH

4、oDrivesVALUE HUHERICCEND ITEMLIST END PART END POLICYPPLIGY !NoUiewOnDrive ttiF uer5lon = 4 SUPPORTED *SUPPOKTE Win2k ttendifEXPLAIN !*NoUiewflnDriue Help PART !NJDriue55)ropdown DRJPBOWNLIST HlSaST REQUIREDURLUEHfiME HoUiewflnDriueITEMLISTNAMEUALUENUMERIC3NAME*?GnlyUALUENUMERICHNAME*?D0nlyUALUENUME

5、RIC8NAME!fi3C：nlyUALUENUMERIC1NAME!fir：CDOnlyUALUENUMERIC15NAME! tfiLLDriuesUALUENUMERIC皿3 DEFAULT;lou26 bits on (1bit per driue)NAME!tRestNoOrivesUALUENUMERICCEND ITEMLISTEND PART分別在上面截圖的代碼中輸入以下代碼：“NAME ! ! HOnly VALUE NUMERIC 128”。大家可能很奇怪，為什么要這樣輸，我們來分析一下：NAME !XXONLY VALUE NUMERIC XX上面ONLY前面的叉叉，就是

6、盤符號，說白了，就是你取的名稱，而寫I的意思就是讓我們自己能夠理解分辨，根據(jù)自己的實際情況取就行了。如果你的U盤插上去是H盤，你也可以寫個HONLY，自己知道就行了。后面的叉叉，我寫的數(shù)字是256。這個數(shù)字代表的就是盤符的位置。為什么是256，不是128呢？這樣來解釋。A盤=1，B盤=2,C盤=4，D盤=8，E盤=16，F(xiàn)=32，G盤=64，H盤=128，I盤=256，按照26個字母的順序，后面是成倍的遞增。因為我的U盤插電腦上后是I盤，所以我禁止的就是I盤了，寫256。如果換個角度來說，我們要禁止的是H，I兩個盤，則我們把他們的數(shù)字加起來就行了，即后面寫的數(shù)字為128+256=384,所以后面數(shù)字寫384就行了，這樣就禁止了 H和I盤了。隨后，移到System.adm文件的末尾，在ABConly=僅限制驅動器A、B和C下面插入一行數(shù)據(jù)，ABCFGHIOnly=僅限制驅動器A、B、C、F、G、H、I等于號后引號內(nèi)的說明您可以根據(jù)自己的喜好定義，它將會顯示在如圖2的下拉框中。保存后，打開屏蔽U盤”策略，定位“用戶配置-管理模板-Windows組件-Windows資源管理器”，在右邊的窗口中雙擊“隱藏我的電腦中的這些指定的驅動器”或“防止從我的電腦訪問驅動器”其中的一個，點擊“啟用”，再點擊下拉框，哈哈，