Usare Criteri di gruppo per disabilitare i driver USB, CD-ROM, floppy disk e LS-120

Questo articolo descrive un modello ADM che consente a un amministratore di disabilitare i rispettivi driver di questi dispositivi.

Si applica a: Windows Server 2003
Numero KB originale: 555324

Sintomi

Per impostazione predefinita, Criteri di gruppo non offre la possibilità di disabilitare facilmente le unità contenenti supporti rimovibili, ad esempio porte USB, unità CD-ROM, unità disco floppy e unità floppy LS-120 ad alta capacità. È tuttavia possibile estendere Criteri di gruppo per usare impostazioni personalizzate applicando un modello ADM. Il modello ADM in questo articolo consente a un amministratore di disabilitare i rispettivi driver di questi dispositivi, assicurandosi che non possano essere usati.

Risoluzione

Importare questo modello amministrativo in Criteri di gruppo come file con estensione adm. Se non si è certi di come eseguire questa operazione, vedere il collegamento nella sezione "Altre informazioni".

CLASS MACHINE
CATEGORIA!! Categoria
CATEGORIA!! Categoryname
POLITICA!! policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
SPIEGARE!! explaintextusb
PARTE!! labeltextusb DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NOME!! VALORE DISABILITATO NUMERICO 3 PREDEFINITO
NOME!! VALORE NUMERICO 4 abilitato
END ITEMLIST
PARTE FINALE
CRITERI DI FINE
POLITICA!! policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
SPIEGARE!! explaintextcd
PARTE!! labeltextcd DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NOME!! VALORE DISABILITATO NUMERICO 1 PREDEFINITO
NOME!! VALORE NUMERICO 4 abilitato
END ITEMLIST
PARTE FINALE
CRITERI DI FINE
POLITICA!! policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
SPIEGARE!! explaintextflpy
PARTE!! labeltextflpy DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NOME!! VALORE DISABILITATO NUMERICO 3 PREDEFINITO
NOME!! VALORE NUMERICO 4 abilitato
END ITEMLIST
PARTE FINALE
CRITERI DI FINE
POLITICA!! policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
SPIEGARE!! explaintextls120
PARTE!! labeltextls120 DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NOME!! VALORE DISABILITATO NUMERICO 3 PREDEFINITO
NOME!! VALORE NUMERICO 4 abilitato
END ITEMLIST
PARTE FINALE
CRITERI DI FINE
CATEGORIA FINALE
CATEGORIA FINALE

[stringhe]
category="Impostazioni dei criteri personalizzati"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disabilita CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disabilita le porte USB dei computer disabilitando il driver usbstor.sys"
explaintextcd="Disabilita l'unità CD-ROM dei computer disabilitando il driver cdrom.sys"
explaintextflpy="Disabilita l'unità floppy dei computer disabilitando il driver flpydisk.sys"
explaintextls120="Disabilita l'unità floppy a capacità elevata dei computer disabilitando il driver sfloppy.sys"
labeltextusb="Disabilita porte USB"
labeltextcd="Disabilita unità CD-ROM"
labeltextflpy="Disabilita unità floppy"
labeltextls120="Disabilita unità floppy a capacità elevata"
Enabled="Enabled"
Disabled="Disabled"

Ulteriori informazioni

Per altre informazioni sull'applicazione di file di modelli amministrativi, incluse le istruzioni su come usare il modello precedente, scaricare il white paper microsoft "Uso di file di modelli amministrativi con Registry-Based Criteri di gruppo" da qui.

Questo modello è considerato una preferenza piuttosto che un vero e proprio criterio e tatuerà il registro dei computer client con le sue impostazioni. Se questo modello viene spostato fuori dall'ambito del Criteri di gruppo che lo applica, le modifiche apportate al Registro di sistema rimarranno invariate. Se si desidera invertire le impostazioni effettuate da questo modello, invertire le opzioni per riabilitare i driver.

Le impostazioni delle preferenze sono nascoste per impostazione predefinita nell'editor di modelli Criteri di gruppo. Quando si applica questo modello, seguire queste istruzioni per modificare le impostazioni di visualizzazione che consentono di visualizzare le preferenze.

Dichiarazione di non responsabilità per il contenuto delle soluzioni della Community

Microsoft Corporation e/o i rispettivi fornitori non rilasciano alcuna dichiarazione relativa all'idoneità, all'affidabilità o alla correttezza delle informazioni e della relativa grafica contenute nel presente documento. Tutte queste informazioni e la relativa grafica sono fornite "così come sono" senza garanzia di alcun tipo. Microsoft e/o i rispettivi fornitori non riconoscono alcuna garanzia e condizione relative a queste informazioni e alla relativa grafica, incluse le eventuali garanzie implicite e condizioni di commerciabilità, l'idoneità per uno scopo specifico, la perizia, il titolo e la non violazione. L'utente accetta espressamente che in nessun caso Microsoft e/o i suoi fornitori saranno ritenuti responsabili per eventuali danni diretti, indiretti, punitivi, incidentali, speciali, consequenziali o di qualsiasi tipo, inclusi, a mero titolo esemplificativo, i danni per perdita di utilizzo, di dati o di profitti, derivanti da, o in qualsiasi modo connessi all'utilizzo o all'impossibilità di utilizzare le informazioni e la relativa la grafica contenute nel presente documento, sia in base a un contratto, illecito, negligenza, responsabilità oggettiva o altrimenti, anche se Microsoft o uno dei suoi fornitori è stato informato della possibilità del verificarsi di tali danni.