HOWTO： 使用组策略来禁用 USB、 CD-ROM、 软盘和 LS-120 驱动程序

默认情况下, 策略不提供功能来轻松禁用驱动器包含可移动媒体, 如 USB 端口、 CD-ROM 驱动器、 软盘磁盘驱动器和 LS-120 高容量软盘驱动器。 但是, 组策略可以扩展以使用 customised 设置通过应用 ADM 模板。 本文中 ADM 模板允许管理员以禁用个设备, 确保能使用它们各自驱动程序。

作为 .adm 文件导入到组策略管理模板。 如果您不清楚如何执行此请参见详细信息部分中链接。
?
CLASS MACHINE
CATEGORY ！ 类别
?CATEGORY ！ categoryname
? POLICY ！ policynameusb
?? KEYNAME " SYSTEM\CurrentControlSet\Services\USBSTOR "
?? EXPLAIN ！ explaintextusb
???? PART ！ DROPDOWNLIST 要求 labeltextusb
?
?????? VALUENAME " 开始 "
?????? ITEMLIST
??????? NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
??????? NAME ！ 启用 VALUE NUMERIC 4
?????? END ITEMLIST
???? END PART
?? END POLICY
? POLICY ！ policynamecd
?? KEYNAME " SYSTEM\CurrentControlSet\Services\Cdrom "
?? EXPLAIN ！ explaintextcd
???? PART ！ DROPDOWNLIST 要求 labeltextcd
?
?????? VALUENAME " 开始 "
?????? ITEMLIST
??????? NAME ！ 禁用 VALUE NUMERIC 1 DEFAULT
??????? NAME ！ 启用 VALUE NUMERIC 4
?????? END ITEMLIST
???? END PART
?? END POLICY
? POLICY ！ policynameflpy
?? KEYNAME " SYSTEM\CurrentControlSet\Services\Flpydisk "
?? EXPLAIN ！ explaintextflpy
???? PART ！ DROPDOWNLIST 要求 labeltextflpy
?
?????? VALUENAME " 开始 "
?????? ITEMLIST
??????? NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
??????? NAME ！ 启用 VALUE NUMERIC 4
?????? END ITEMLIST
???? END PART
?? END POLICY
? POLICY ！ policynamels120
?? KEYNAME " SYSTEM\CurrentControlSet\Services\Sfloppy "
?? EXPLAIN ！ explaintextls120
???? PART ！ DROPDOWNLIST labeltextls120 要求
?
?????? VALUENAME " 开始 "
?????? ITEMLIST
??????? NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
??????? NAME ！ 启用 VALUE NUMERIC 4
?????? END ITEMLIST
???? END PART
?? END POLICY
?END CATEGORY
END CATEGORY
?
[ strings ]
类别 = " 自定义策略设置 "
Categoryname = " 限制驱动器 "
policynameusb = " 禁用 USB "
policynamecd = " " 禁用 CD-ROM
policynameflpy = " 禁用软盘 "
policynamels120 = " 禁用高容量软盘 "
explaintextusb = 通过禁用 usbstor.sys 驱动程序 " 禁用计算机 USB 端口 "
explaintextcd = 通过禁用 cdrom.sys 驱动程序 " 禁用计算机 CD-ROM 驱动器 "
explaintextflpy = 通过禁用 flpydisk.sys 驱动程序 " 禁用计算机软盘驱动器 "
explaintextls120 = 通过禁用 sfloppy.sys 驱动程序 " 禁用计算机高容量软盘驱动器 "
labeltextusb = " 禁用 USB 端口 "
labeltextcd = " " 禁用 CD-ROM 驱动器
labeltextflpy = " 禁用软盘驱动器 "
labeltextls120 = " 禁用高容量软盘驱动器 "
启用 = " 启用 "
禁用 = " 禁用 "

有关应用管理模板文件, 包括有关如何使用上述模板, 说明从此处下载 Microsoft 白皮书与基于注册表的组策略使用管理模板文件 '。
?
http://www.microsoft.com/downloads/details.aspx?FamilyID=e7d72fa1-62fe-4358-8360-8774ea8db847&displaylang=en
?
该模板被视为首选而 true 策略并且将 tattoo 注册表的客户机使用其设置。 如果超出范围的组策略应用它, 移动此模板将注册表更改将保留。 如果要反转由该模板, 设置只反转选项来启用驱动程序。
?
默认情况下在组策略模板编辑器是隐藏首选设置。 应用此模板, 时按照这些说明将更改视图设置允许首选项可以查看。
?
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/e50f1e64-d7e5-4b6d-87ff-adb3cf874365.mspx