Использование групповой политики для отключения USB, компакт-диска, дискеты и драйверов LS-120.

Применимо к: Microsoft Windows Server 2003 Standard Edition (32-bit x86)Microsoft Windows Server 2003 Enterprise Edition (32-bit x86)Microsoft Windows Server 2003 Datacenter Edition (32-bit x86)

Автор:


Саймон Geary MVP

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ЗА СОДЕРЖИМОЕ ОБЩЕДОСТУПНЫХ РЕШЕНИЙ


КОРПОРАЦИЯ МАЙКРОСОФТ И/ИЛИ ЕЕ ПОСТАВЩИКИ НЕ ДЕЛАЮТ НИКАКИХ ЗАЯВЛЕНИЙ ОТНОСИТЕЛЬНО ПРИГОДНОСТИ, НАДЕЖНОСТИ ИЛИ ТОЧНОСТИ СВЕДЕНИЙ И СООТВЕТСТВУЮЩИХ ИЗОБРАЖЕНИЙ, ПРИВЕДЕННЫХ В НАСТОЯЩЕМ ДОКУМЕНТЕ. ВСЕ ЭТИ СВЕДЕНИЯ И СООТВЕТСТВУЮЩИЕ ИЗОБРАЖЕНИЯ ПРЕДОСТАВЛЕНЫ "КАК ЕСТЬ" БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ. КОРПОРАЦИЯ МАЙКРОСОФТ И/ИЛИ ЕЕ ПОСТАВЩИКИ НАСТОЯЩИМ ОТКАЗЫВАЮТСЯ ОТ КАКИХ-ЛИБО ГАРАНТИЙНЫХ ОБЯЗАТЕЛЬСТВ И УСЛОВИЙ В ОТНОШЕНИИ ЭТИХ СВЕДЕНИЙ И СООТВЕТСТВУЮЩИХ ИЗОБРАЖЕНИЙ, ВКЛЮЧАЯ ВСЕ ПОДРАЗУМЕВАЕМЫЕ ГАРАНТИИ И УСЛОВИЯ ТОВАРНОЙ ПРИГОДНОСТИ, ПРИМЕНИМОСТИ ДЛЯ КОНКРЕТНЫХ ЦЕЛЕЙ, КАЧЕСТВА ИСПОЛНЕНИЯ, ПРАВ СОБСТВЕННОСТИ И ОТСУТСТВИЯ НАРУШЕНИЙ ПРАВ ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ. В ЧАСТНОСТИ, ВЫ ПОДТВЕРЖДАЕТЕ СВО СОГЛАСИЕ С ТЕМ, ЧТО КОРПОРАЦИЯ МАЙКРОСОФТ И/ИЛИ ЕЕ ПОСТАВЩИКИ НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ЗА ПРЯМОЙ ИЛИ КОСВЕННЫЙ УЩЕРБ, ШТРАФНЫЕ САНКЦИИ, СЛУЧАЙНЫЕ, ФАКТИЧЕСКИЕ, КОСВЕННЫЕ ИЛИ ИНЫЕ УБЫТКИ, ВКЛЮЧАЯ, В ЧАСТНОСТИ, УБЫТКИ ОТ УТРАТЫ ЭКСПЛУАТАЦИОННЫХ КАЧЕСТВ, ОТ ПОТЕРИ ДАННЫХ ИЛИ ПРИБЫЛЕЙ В СВЯЗИ С ИСПОЛЬЗОВАНИЕМ ИЛИ НЕВОЗМОЖНОСТЬЮ ИСПОЛЬЗОВАТЬ ЭТИ СВЕДЕНИЯ И СООТВЕТСТВУЮЩИЕ ИЗОБРАЖЕНИЯ, СОДЕРЖАЩИЕСЯ В НАСТОЯЩЕМ ДОКУМЕНТЕ, ВОЗНИКШИЕ ВСЛЕДСТВИЕ СОГЛАШЕНИЯ, ГРАЖДАНСКОГО ПРАВОНАРУШЕНИЯ, ХАЛАТНОСТИ, ОБЪЕКТИВНОЙ ОТВЕТСТВЕННОСТИ ИЛИ ИНЫМ ОБРАЗОМ, ДАЖЕ ЕСЛИ КОРПОРАЦИЯ МАЙКРОСОФТ ИЛИ ЕЕ ПОСТАВЩИКИ ЗАРАНЕЕ БЫЛИ ИЗВЕЩЕНЫ О ВОЗМОЖНОСТИ ТАКОГО УЩЕРБА.

ЗНАК


По умолчанию групповая политика не предлагает возможность легко отключить диски, содержащие съемные носители, такие как порты USB, дисководы для компакт-дисков, дисководы гибких дисков и гибкие диски LS-120 с повышенной емкостью. Однако групповую политику можно расширить для использования параметров настройки, применив шаблон ADM. Шаблон ADM, описанный в этой статье, позволяет администратору отключить соответствующие драйверы этих устройств, гарантируя, что их нельзя использовать.

ВЫСОКИМ


Импортируйте этот административный шаблон в групповую политику в формате ADM. Если вы не знаете, как это сделать, ознакомьтесь со ссылкой в разделе Дополнительные сведения. КЛАСС MACHINECATEGORY!! Категория Категория!! Политика CategoryName!! policynameusb KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" объяснение!! ЧАСТЬ explaintextusb! для labeltextusb требуется VALUENAME "Start" ITEMLIST NAME! Недоступно значение номер 3 по УМОЛЧАНИю! Включено значение ЧИСЛовой 4 КОНЕЧных ITEMLIST политики конечной части END policynamecd KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom" объяснение!! ЧАСТЬ explaintextcd! для labeltextcd требуется VALUENAME "Start" ITEMLIST NAME! Недоступное значение: число 1 по УМОЛЧАНИю!! Включено значение ЧИСЛовой 4 КОНЕЧных ITEMLIST политики конечной части END policynameflpy KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk" объяснение!! ЧАСТЬ explaintextflpy! для labeltextflpy требуется VALUENAME "Start" ITEMLIST NAME! Недоступно значение номер 3 по УМОЛЧАНИю! Включено значение ЧИСЛовой 4 КОНЕЧных ITEMLIST политики конечной части END policynamels120 KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy" объяснение!! ЧАСТЬ explaintextls120! для labeltextls120 требуется VALUENAME "Start" ITEMLIST NAME! Недоступно значение номер 3 по УМОЛЧАНИю! Включенные значения 4 КОНЕЧные ITEMLIST конечных частей конечная точка политики End CATEGORYEND CATEGORY [Strings] Category = "restrict Drives", policynameusb = "Disable USB" policynamecd = "отключить CD-ROM" policynameflpy = "отключить флоппи-дисковод" policynamels120 = "отключить подсистему" explaintextusb "sys Driver" explaintextcd = "отключает дисковод CD-ROM Computers, отключив драйвер CDROM. sys" explaintextflpy = "отключает дисковод для компьютеров, отключив драйвер flpydisk. sys с помощью драйвера драйвер "labeltextusb =" Отключение USB-портов "labeltextcd =" отключить флоппи-дисковод "labeltextls120 =" отключить дискету с высокой емкостью "=" включено ", отключено =" отключено "

ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ


Дополнительные сведения о применении файлов административных шаблонов, в том числе о том, как использовать этот шаблон, можно найти в статье Microsoft "технический документ" с помощью файлов административных шаблонов с групповой политикой на основе реестра.  Этот шаблон считается предпочтительным, а не истинной, и в реестре на клиентских компьютерах будут восстановлены параметры. Если этот шаблон не входит в область, в которой она применяется, изменения, внесенные в реестр, будут сохранены. Если вы хотите изменить параметры, внесенные этим шаблоном, просто измените параметры, чтобы повторно включить драйверы. Параметры настройки скрыты по умолчанию в редакторе шаблонов групповой политики. При применении этого шаблона следуйте этим инструкциям, чтобы изменить параметры представления, позволяющие просматривать параметры.