网站首页/win10系统列表/内容

Win10组策略禁用USB口设备的设置办法以

win10系统2023-04-22阅读
Windows 10是美国微软公司研发的跨平台及设备应用的操作系统。是微软发布的最后一个独立Windows版本。Windows 10共有7个发行版本,分别面向不同用户和设备。2014年10月1日,微软在旧金山召开新品发布会,对外展示了新一代Windows操作系统,将它命名为“Windows 10”,新系统的名称跳过了这个数字“9”。截止至2018年3月7日,Windows 10正式版已更新至秋季创意者10.0.16299.309版本,预览版已更新至春季创意者10.0.17120版本

     计算机主要通过Usbstor.pnf、Usbstor.inf这两个文件来识别USB设备,当用户的计算机在使用USB设备之前禁用这两个文件,可达到了从域环境下禁用USB口设备的目的,如果操作呢?请来看看Win10域环境中禁用USB口设备的操作步骤吧。
  1、打开计算机和Active Directory用户。
  2、鼠标右键需要禁用USB设备的OU,进行组策略。
  3、创建一个针对USB的GPO,并点击编辑,打开组策略编辑器。
  4、进入组策略编辑器,依次展开“计算机配置”——“Windows设置”——“安全设置”——“文件系统”。


     以上方法适用于还没有使用过USB的计算机,通过以上设置后,还没有使用过USB的计算机就达到了在Windows域环境中禁用USB口设备的目标。

Win10组策略禁用USB口设备的操作方法以


       5、右击“添加文件”,在弹出“添加文件和文件夹” “文件夹”栏里输入“%systemroot%\inf\usbstor.inf”,点击“确定“。
  6、在“数据库安全设置”中,删除所有的用户,并添加“Everyone”用户,将默认的允许“读取和执行”、“列出文件夹内容”、“读取”的权限去掉,添加拒绝“完全控制”,点击“应用、确定”。
    7、在“添加对象”窗口中,可默认当前设置,也可重新编辑安全权限:点击“编辑安全设置”进行重新设置后点击“确认”,退出设置。
  8、重复5、6、7步,对“%systemroot%\inf\usbstor.PNF“进行设置后关闭退出组策略编辑器。
  9、使用“gpupdate /force”,强行刷新组策略:打开以下注册表位置,便可看到start的键值,需要将该默认键值3修改为4, (3表示手动、4表示停用、2表示自动)。
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

 

Ghost123推荐:
●win10系统教程
●微软win10系统下载链接
●windows10系统激活【win10激活工具】


Windows 10系统成为了智能手机、PC、平板、Xbox One、物联网和其他各种办公设备的心脏,使设备之间提供无缝的操作体验。

相关阅读