Chinaunix

标题: 在域的环境下，如何关闭某些用户的U盘功能？但不关闭USB功能。 [打印本页]

作者: petertse 时间: 2007-12-28 13:28
标题: 在域的环境下，如何关闭某些用户的U盘功能？但不关闭USB功能。
各位TX，有没有现成案例？

[ 本帖最后由 petertse 于 2007-12-28 15:00 编辑 ]

作者: petertse 时间: 2007-12-28 15:04
自己顶一下，
按网上所说的，在“默认域安全管理设置”里，在“文件系统”里，将c:\\windows\\inf\\usbstor.ini以及usbstor.pnf这两个文件拒绝访问。但似乎没有成功，听说是因为某些PC曾经使用过U盘，所不会成功。

作者: petertse 时间: 2007-12-28 15:45
再顶一下，
试过单机，修改注册表为[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR]
\"Start\"=dword:00000004可以防止使用U盘。
当然使用域策略也可以。
但我只是需要限制部分用户使用U盘，而不是所有用户？
如何设置？

作者: fire9 时间: 2007-12-29 00:43
建立策略啊。www.rickfang.com去看看他有一篇文章是关于这个的。或者用GFI的一个软件也可以实现控制USB设备。

作者: petertse 时间: 2007-12-29 14:37
回楼上的。使用组策略可以了。

操作过程是这样：
1：导出HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR]
并\"Start\"=dword:00000003改成\"Start\"=dword:00000004;如保存在D盘根目录，文件名为NO_USB_STOR.reg
2：建立BAT文件，BAT文件内容是这样：regedit d:\\NO_USB_STOR.reg
3:建立组策略：记得要将这个BAT文件放在其指定的脚本位置，即“显示文件”所在的位置。之前所以不行是因为bat文件放错了位置。需要放在组策略中的指定文件夹下面。

客户端注销再登录一次即可以了。

作者: baggio_xin 时间: 2008-01-16 17:18
有学到了一招！谢谢搂主。

作者: kafeier 时间: 2008-02-21 16:02
哈哈 :surprise: :surprise:

作者: 江湖河海 时间: 2008-03-11 20:20
标题: 回复 #5 petertse 的帖子
貌似你的方法屏蔽了USB接口驱动

建议LZ参考此帖：
http://www.ixpub.net/thread-683978-2-2.html

作者: brage 时间: 2008-04-19 22:58
学习中，最后方法的总结是在域服务器中建立组策略吗?

作者: zhoustcn 时间: 2008-05-12 11:34
其实在域控制器上按照部门建立OU然后ou上设置组策略，就可以达到部分电脑限制U盘的作用

作者: pennya_wu 时间: 2008-05-23 00:14
这招还是不错的~未用得着，不过先收下！

作者: yunfengzxy 时间: 2008-06-26 22:02
标题: devicelock可以实现
有一个devicelock的软件可以实现！

作者: Kewen_Zhou 时间: 2008-11-23 19:43
Symantec SEP 可以做到你的要求

作者: tyx_ 时间: 2008-12-10 16:34
学到东西了..谢谢:hou32:

作者: berlin_yj 时间: 2008-12-24 11:23
用DeviceLock可封USB,并设置USB设备白名单，只有白名单内设备才等在域的验证下使用

作者: shadowgo_china 时间: 2008-12-25 10:27
SEP确实能够关闭USB的功能，但是关闭U盘的功能不知道，没试过，可以试一下，我测试测试看看

作者: shadowgo_china 时间: 2008-12-25 10:32
SEP的操作系统防护策略中有对设备进行禁止的选项，但是关掉USB功能之后，可以排除输入设备，不知道是不是能够达到楼主所说的关闭U盘的功能，并且同域没有关系，DeviceLock这个东西没有用过，不知道哪有下载

作者: shenmaoxue 时间: 2009-01-09 14:00
SEP能完成達到你的要求，而且可以控制認証過的USB設備

作者: l990486 时间: 2009-02-19 09:11
赚X赚X赚X赚X赚X赚X赚X赚X赚X赚X

作者: gzsipu 时间: 2009-11-03 09:40
我在做学校电教室的时候拒绝过这个驱动，经常会出现蓝屏现象。所以这个问题不是很好的解决问题方式！

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)