用组策略禁用各种存储设备

用组策略禁用各种存储设备，根据51CTO的一篇文章总结。

 

       1、先下载附件里的usb.adm文件，把它解压到"Windows/inf"目录下 
       
       2、"开始"－－"运行"－－"gpconfig.msc"－－"计算机管理"

 

       3、右击"管理模板"－－"添加"－－－－选择"USB.adm"(刚解压的文件)

       4、这时多了一个"Costom Policy Settings"目录－－展开并右击"Restrict Drives"－－"查看"－－"筛选"－－去掉"只显示能完全管理的策略设置"

 

       5、在"Restrict Drives"中－－双击你想设置的设备，如"disable usb"－－出现属性对话框－－点击"已启用"－－在disable usb ports"－－选"enabled或Disable"－－"确定"－－－－重启计算机。

 

       6、下次启动组策略，如果看不到"Restrict Drives"目录下的内容，重复添加usb.adm文件，在进行设置即可。