Использование групповая политика для отключения драйверов USB, CD-ROM, гибких дисков и LS-120

В этой статье описывается шаблон ADM, позволяющий администратору отключить соответствующие драйверы этих устройств.

Применяется к: Windows Server 2003
Исходный номер базы знаний: 555324

Симптомы

По умолчанию групповая политика не предоставляет возможности для простого отключения дисков, содержащих съемные носители, такие как USB-порты, компакт-диски, гибкие диски и гибкие диски высокой емкости LS-120. Но групповая политика можно расширить для использования настраиваемых параметров, применяя шаблон ADM. Шаблон ADM в этой статье позволяет администратору отключить соответствующие драйверы этих устройств, гарантируя, что их нельзя использовать.

Разрешение

Импортируйте этот административный шаблон в групповая политика в виде ADM-файла. Если вы не знаете, как это сделать, см. ссылку в разделе "Дополнительные сведения".

КОМПЬЮТЕР КЛАССА
КАТЕГОРИИ!! Категории
КАТЕГОРИИ!! categoryname
ПОЛИТИКИ!! policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
ОБЪЯСНИТЬ!! explaintextusb
ЧАСТЬ!! labeltextusb DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
ИМЯ!! Disabled VALUE NUMERIC 3 DEFAULT
ИМЯ!! Включено значение NUMERIC 4
END ITEMLIST
END PART
END POLICY
ПОЛИТИКИ!! policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
ОБЪЯСНИТЬ!! explaintextcd
ЧАСТЬ!! labeltextcd DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
ИМЯ!! Отключено ЗНАЧЕНИЕ NUMERIC 1 ПО УМОЛЧАНИЮ
ИМЯ!! Включено значение NUMERIC 4
END ITEMLIST
END PART
END POLICY
ПОЛИТИКИ!! policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
ОБЪЯСНИТЬ!! explaintextflpy
ЧАСТЬ!! labeltextflpy DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
ИМЯ!! Disabled VALUE NUMERIC 3 DEFAULT
ИМЯ!! Включено значение NUMERIC 4
END ITEMLIST
END PART
END POLICY
ПОЛИТИКИ!! policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
ОБЪЯСНИТЬ!! explaintextls120
ЧАСТЬ!! labeltextls120 DROPDOWNLIST ОБЯЗАТЕЛЬНЫЙ

VALUENAME "Start"
ITEMLIST
ИМЯ!! Disabled VALUE NUMERIC 3 DEFAULT
ИМЯ!! Включено значение NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY

[строки]
category="Настраиваемые параметры политики"
categoryname="Ограничить диски"
policynameusb="Отключить USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Отключает USB-порты компьютеров путем отключения драйвера usbstor.sys"
explaintextcd="Отключает дисковод КОМПАКТ-дисков компьютеров путем отключения драйвера cdrom.sys"
explaintextflpy="Отключает диск гибких дисков компьютеров путем отключения драйвера flpydisk.sys"
explaintextls120="Отключает гибкий диск высокой емкости компьютеров, отключив драйвер sfloppy.sys"
labeltextusb="Отключить USB-порты"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

Дополнительная информация

Дополнительные сведения о применении файлов административных шаблонов, включая инструкции по использованию приведенного выше шаблона, скачайте Технический документ Майкрософт "Использование файлов административных шаблонов с Registry-Based групповая политика" здесь.

Этот шаблон считается предпочтительной, а не истинной политикой, и он будет татуирован в реестре клиентских компьютеров с его параметрами. Если этот шаблон перемещен из область групповая политика, который его применяет, внесенные в него изменения реестра останутся. Если вы хотите отменить параметры, заданные этим шаблоном, отмените параметры, чтобы повторно включить драйверы.

Параметры предпочтения по умолчанию скрыты в редакторе шаблонов групповая политика. При применении этого шаблона следуйте приведенным ниже инструкциям, чтобы изменить параметры представления, которые позволяют просматривать параметры.

Отказ от ответственности за содержимое общедоступных решений

Корпорация Майкрософт и/или ее поставщики не делают никаких заявлений относительно пригодности, надежности или точности сведений и соответствующих изображений, приведенных в настоящем документе. Все эти сведения и соответствующие изображения предоставлены "как есть" без каких-либо гарантий. Корпорация Майкрософт и/или ее поставщики настоящим отказываются от каких-либо гарантийных обязательств и условий в отношении этих сведений и соответствующих изображений, включая все подразумеваемые гарантии и условия товарной пригодности, применимости для конкретных целей, качества исполнения, прав собственности и отсутствия нарушений прав интеллектуальной собственности. В частности, вы подтверждаете свое согласие с тем, что корпорация Майкрософт и/или ее поставщики ни при каких обстоятельствах не несут ответственности за прямой или косвенный ущерб, штрафные санкции, случайные, фактические, косвенные или иные убытки, включая, в частности, убытки от утраты эксплуатационных качеств, от потери данных или прибылей в связи с использованием или невозможностью использовать эти сведения и соответствующие изображения, содержащиеся в настоящем документе, возникшие вследствие соглашения, гражданского правонарушения, халатности, объективной ответственности или иным образом, даже если корпорация Майкрософт или ее поставщики заранее были извещены о возможности такого ущерба.