某些狀況下，系統管理員會從AD 下手，將USB 、CD-ROM、Floppy用「群組原則」給鎖起來，使用方法即可將設定給解開(前提:USER為Administrators群組人員)。
要設定USB的群組原則時，需先確認USB驅動程式是否已正常安裝，如果沒正常安裝，有可能是從bios即被停用，此種狀況需先從bios作設定(如放電)
以下為windows
2000以後的設定方法:
- 先把下列群組設定存成一個檔案如:usb.adm
CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
PART !!labeltextcd DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 1 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
PART !!labeltextflpy DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
PART !!labeltextls120 DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY
[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"
- 這個功能可以在AD使用，也可以使用在本機電腦裡。適用Windows 2000 以後的作業系統
- 請照以下步驟操作:
- 「開始」=>「執行」=>「gpedit.msc」，執行「群組原則」設定程式
- 進到群組原則後，選擇「電腦設定」=>「系統管理範本」。然後按右鍵，選新增移除範本。按下新增，選擇剛剛的usb.adm，然後按「關閉」
- 按下MCC上方的「檢視」=>「篩選」=>「只顯示可以完全管理原則設定」取消勾選
- 回到系統管理範本，會多出一項「Custom Policy Settings」，即可設定相關硬體裝置(USB、CD-ROM、Floppy)
- 設定USB 裝置時其名稱為，其子項目裡的「Disabled USB Port =
Enable」代表「啟用禁止功能」(不能使用USB)
如果要能使用USB Device ，則需改成「Disabled USB Port = Disable」，即可正常使用USB裝置 - 設定ok 後，如果沒有馬上生效，則執行「開始」=>「執行」=>「gpupdate /force」即會馬上生效
- USB裝置可能需要重新插入
- 光碟機則需要重新開機。
Leave a comment