利用組策略讓系統(tǒng)可以使用USB接口但不能使用閃存

利用組策略讓系統(tǒng)可以使用USB接口但不能使用閃存。筆者為單位的系統(tǒng)管理員，管理50臺(tái)左右的電腦，因?yàn)殡娔X多而人手不夠，為方便管理，將電腦的軟驅(qū)、光驅(qū)全部拆除，前置USB口的連接線也拆掉，并在BIOS里禁用了USB端口，設(shè)置了密碼，使USB端口不能使用，雖說(shuō)在一定程度上控制了科室工作人員使用閃存，但也因?yàn)閁SB口的禁用，而導(dǎo)致不能使用USB鼠標(biāo)、打印機(jī)等設(shè)備。最近有科室要求使用激光打印機(jī)及手寫(xiě)板，激光打印機(jī)勉強(qiáng)找到了能連接的COM口，而手寫(xiě)板設(shè)備只能使用USB接口。我想在禁止使用USB存儲(chǔ)器的情況下又不影響USB設(shè)備（打印機(jī)、手寫(xiě)板）的使用，這該怎么辦呢？一、常用的方法不可行我首先嘗試了以下兩個(gè)很多人常用的方法，結(jié)論是不可行。1?使用USB控制軟件。下載了幾個(gè)USB控制軟件，如myusbonly、USB控制大師等，試用效果卻不盡如人意。Myusbonly的控制能力不錯(cuò)，但是卻有個(gè)缺點(diǎn)，那就是當(dāng)閃存插上后會(huì)出現(xiàn)閃存盤(pán)符，大約要延遲幾秒的時(shí)間盤(pán)符才會(huì)消失。如果有人在這幾秒的時(shí)間內(nèi)拷貝文件或是使用了帶病毒的閃存，那么后果也會(huì)很?chē)?yán)重。2.隱藏磁盤(pán)分區(qū)。若能隱藏并禁止訪問(wèn)磁盤(pán)分區(qū)，那么也可以達(dá)到我想要的效果。單位采用的是域管理，客戶機(jī)使用權(quán)限較低的用戶登錄到域，大部分的操作都受到限制?？蛻魴C(jī)電腦硬盤(pán)共3個(gè)分區(qū)，C盤(pán)跟D盤(pán)禁止訪問(wèn)，只有E盤(pán)可供操作人員自由使用，此外還有一個(gè)網(wǎng)絡(luò)驅(qū)動(dòng)器P盤(pán)，存放需要訪問(wèn)的公共文件。可是在組策略中隱藏磁盤(pán)的七個(gè)選項(xiàng)都不符合我的要求，達(dá)不到只能訪問(wèn)E盤(pán)跟P盤(pán)的效果（圖1）。

r詡己匿型廣第用迦限ws有騎創(chuàng)器僅限擁翎器匕和r詡己匿型廣第用迦限ws有騎創(chuàng)器僅限擁翎器匕和E—購(gòu)整騒應(yīng)服制驅(qū)刼器A.EIDC仗鵡破B朋龜.乩艮匚和珂味'哦的電J躋電的這些｝&足的怨動(dòng)?JIS鹼3mujJSiniJcicjOjfe)nj2J2SJ>翻“我的電腦"中粛這曲首足的題動(dòng)3S上一趣略氓］| 下一策昵觀」選擇下般蛭中的「亍二、修改組策略文件隱藏驅(qū)動(dòng)器后來(lái)，偶然搜尋到了微軟網(wǎng)站的頁(yè)面“使用組策略對(duì)象隱藏指定驅(qū)動(dòng)器”（頁(yè)面鏈接：/kb/231289/zh-cn），文中提到了用修改組策略文件的方法來(lái)達(dá)到隱藏及禁用磁盤(pán)分區(qū)的效果，于是立即參照操作。達(dá)到目的，方法如下。1.確定數(shù)字與盤(pán)符的關(guān)系因?yàn)槲倚枰[藏及禁用的是除了E、P盤(pán)之外的磁盤(pán)分區(qū)，按照文章所述，需要隱藏的驅(qū)動(dòng)器的值設(shè)為1，不隱藏的驅(qū)動(dòng)器的值為0，那么數(shù)字與盤(pán)符的對(duì)應(yīng)關(guān)系如下表：接下來(lái)將11111111110111111111101111字符串轉(zhuǎn)換為十進(jìn)制數(shù)字，這個(gè)用Windows自帶的計(jì)算器就可以辦到，轉(zhuǎn)換后的十進(jìn)制數(shù)字為：67076079。2.修改system.adm文件搜索域控制器C盤(pán)下的system.adm文件，一下搜出來(lái)好幾個(gè)，且分布在不同的文件夾,大小及修改日期都一樣。隨便復(fù)制了其中1個(gè)文件并用記事本打開(kāi)，查找Nodrives”及“Noviewdrives”，在ITEMLIST段各增加一行“NAME!!ABCDFGHIJKLMNOQRSTUVWXYZOnlyVALUENUMERIC67076079”，如圖2。PULISVTTHoDrives.EXPLAINttmriwesHtlpPflfiT*!MtiDi11 &untVALUEHAHE,BHoBriv?5r,I1EHLISTD>RDPD(iyHLDSTIfflSDRTREQU[REDHAMFtlABOnly湘MIENUMEflJC3WKIlCOfily：UALUENURffHICbmifffvDQnly9UALUCNUHERICBHAHLMABMihlyVALUEHUtCHIC?HAKftABCMinljiUAIUEHUHEfiTG15mi?flALLDrlu^s3“?26bitsUftLUCHUKRIC<]?(1hitperdrive)A71?fl6^lDEFAULTMHlTlRestNoOriuesVALUEHunillltVMlt*!^A￡(lF監(jiān)H|MlHNUl]R$Tll4JU^V7Qn1yVALUEHUWRICENDiTCJIIESTEtBPARIENPpolicvRtqmiREDP叫[￡號(hào)f+HaUl?i4]iiDriufekflhinrmviBMnDr1呃jh日ipPftfiTTIHkiDrivBsDrcpffDuni?FC9PIDDUNLE$THOS-DR)彈LUDttME"向譏電沏nPrhM嚴(yán)RtqmiREDITEN.1STf?AE3OinlyHCQnlyMDOnlil花朋叭MyttALLDrivesiloy26bits**Ri-stHiiiDriur*;刪HHHA欄硏ml晌omf?AE3OinlyHCQnlyMDOnlil花朋叭MyttALLDrivesiloy26bits**Ri-stHiiiDriur*;刪HHHA欄硏ml晌omVALUEUfllUEVALUEVALUEUALUEVALUEMUKRICWttRrtHUHEfllGHUHFHICNUIERIChftJHEHIC3■9715A71M843bEFflULT(1bitpprdriv&)

VALUEHJJKRIC叮肌UFbflIMRIC 町PMd旳LUUJUJ.SI-iUclOO.com然后繼續(xù)查找“Stings”，添加一行“ABCDFGHIJKLMNOQRSTUVWXYZOnly="除E、P外其他驅(qū)動(dòng)器"”，如圖3。Qsystem,adm~記爭(zhēng)本文件(￡)編輯(1)格式(jO)幫助Qi)[stringsJABCDOnly="僅限制驅(qū)動(dòng)器fi.罠C和D；iABConly="僅限制驅(qū)動(dòng)器fi.B和C"ABOnly="僅限制驅(qū)動(dòng)器A和B"SFUdCJABCDFGHIJKLMmQRSTUUWXVZOnlu=^E,P外卓他塑執(zhí)暮赴Au1ziuBl)E￡l<1inp■:活動(dòng)皋 JUJujfSFUdCJ修改后進(jìn)行保存并覆蓋掉原來(lái)的文件。3.編輯域用戶的組策略重新啟動(dòng)域控制器，打幵'ActiveDirectory用戶和計(jì)算機(jī)”編輯域用戶的組策略，在“用戶配置”-“管理模板”-“Windows資源管理器”的“隱藏我的電腦中這些指定的驅(qū)動(dòng)器”和“防止從我的電腦訪問(wèn)驅(qū)動(dòng)器”的選項(xiàng)中果然就出現(xiàn)了“除E、P外的驅(qū)動(dòng)器”選項(xiàng)，如圖4。選擇該項(xiàng)