你目前正处于脱机状态,正在等待 Internet 重新连接

HOWTO: 使用组策略来禁用 USB、 CD-ROM、 软盘和 LS-120 驱动程序

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。如果您发现了错误并希望帮助我们提高机器翻译技术,请完成文章末尾的在线调查。

点击这里察看该文章的英文版: 555324
作者
Simon Geary MVP
社区解决方案内容免责声明
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的或衍生性的损失或任何种类的损失,均不负任何责任,无论该等诉讼是合同之诉、疏忽或其它侵权行为之诉。
症状
默认情况下, 策略不提供功能来轻松禁用驱动器包含可移动媒体, 如 USB 端口、 CD-ROM 驱动器、 软盘磁盘驱动器和 LS-120 高容量软盘驱动器。 但是, 组策略可以扩展以使用 customised 设置通过应用 ADM 模板。 本文中 ADM 模板允许管理员以禁用个设备, 确保能使用它们各自驱动程序。
解决方案
作为 .adm 文件导入到组策略管理模板。 如果您不清楚如何执行此请参见详细信息部分中链接。
 
CLASS MACHINE
CATEGORY ! 类别
 CATEGORY ! categoryname
  POLICY ! policynameusb
   KEYNAME " SYSTEM\CurrentControlSet\Services\USBSTOR "
   EXPLAIN ! explaintextusb
     PART ! DROPDOWNLIST 要求 labeltextusb
 
       VALUENAME " 开始 "
       ITEMLIST
        NAME ! 禁用 VALUE NUMERIC 3 DEFAULT
        NAME ! 启用 VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY ! policynamecd
   KEYNAME " SYSTEM\CurrentControlSet\Services\Cdrom "
   EXPLAIN ! explaintextcd
     PART ! DROPDOWNLIST 要求 labeltextcd
 
       VALUENAME " 开始 "
       ITEMLIST
        NAME ! 禁用 VALUE NUMERIC 1 DEFAULT
        NAME ! 启用 VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY ! policynameflpy
   KEYNAME " SYSTEM\CurrentControlSet\Services\Flpydisk "
   EXPLAIN ! explaintextflpy
     PART ! DROPDOWNLIST 要求 labeltextflpy
 
       VALUENAME " 开始 "
       ITEMLIST
        NAME ! 禁用 VALUE NUMERIC 3 DEFAULT
        NAME ! 启用 VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY ! policynamels120
   KEYNAME " SYSTEM\CurrentControlSet\Services\Sfloppy "
   EXPLAIN ! explaintextls120
     PART ! DROPDOWNLIST labeltextls120 要求
 
       VALUENAME " 开始 "
       ITEMLIST
        NAME ! 禁用 VALUE NUMERIC 3 DEFAULT
        NAME ! 启用 VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
 END CATEGORY
END CATEGORY
 
[ strings ]
类别 = " 自定义策略设置 "
Categoryname = " 限制驱动器 "
policynameusb = " 禁用 USB "
policynamecd = " " 禁用 CD-ROM
policynameflpy = " 禁用软盘 "
policynamels120 = " 禁用高容量软盘 "
explaintextusb = 通过禁用 usbstor.sys 驱动程序 " 禁用计算机 USB 端口 "
explaintextcd = 通过禁用 cdrom.sys 驱动程序 " 禁用计算机 CD-ROM 驱动器 "
explaintextflpy = 通过禁用 flpydisk.sys 驱动程序 " 禁用计算机软盘驱动器 "
explaintextls120 = 通过禁用 sfloppy.sys 驱动程序 " 禁用计算机高容量软盘驱动器 "
labeltextusb = " 禁用 USB 端口 "
labeltextcd = " " 禁用 CD-ROM 驱动器
labeltextflpy = " 禁用软盘驱动器 "
labeltextls120 = " 禁用高容量软盘驱动器 "
启用 = " 启用 "
禁用 = " 禁用 "
更多信息
有关应用管理模板文件, 包括有关如何使用上述模板, 说明从此处下载 Microsoft 白皮书与基于注册表的组策略使用管理模板文件 '。
 

 
该模板被视为首选而 true 策略并且将 tattoo 注册表的客户机使用其设置。 如果超出范围的组策略应用它, 移动此模板将注册表更改将保留。 如果要反转由该模板, 设置只反转选项来启用驱动程序。
 
默认情况下在组策略模板编辑器是隐藏首选设置。 应用此模板, 时按照这些说明将更改视图设置允许首选项可以查看。
 

属性

文章 ID:555324 - 上次审阅时间:06/08/2005 14:10:38 - 修订版本: 1.0

Microsoft Windows Server 2003, Standard Edition, Microsoft Windows Server 2003, Enterprise Edition, Microsoft Windows Server 2003, Datacenter Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems

  • kbpubmvp kbpubtypecca kbhowto KB555324 KbMtzh kbmt
反馈