Att förbjuda användningen av USB-portar kan göras på två sätt med hjälp av verktygen "Registry Editor" och "Group Policy Editor", som är standardverktyg för Microsoft Windows-operativsystemet. Det är sant att den senare metoden kräver en ganska omfattande kunskap om datorresurser.
Instruktioner
Steg 1
Klicka på "Start" -knappen för att öppna huvudmenyn i systemet och gå till "Kör" för att starta "Registerredigerare" -verktyget.
Steg 2
Expandera registernyckeln HKEY_LOCAL_MACHINE / System / CurrentControlSet / Services / UsbStor och hitta Start-parametern för att utföra USB-stängning.
Steg 3
Ring servicemenyn för den valda Start-parametern genom att dubbelklicka på musen och ange värdet 4 i dialogrutan "Ändra DWORD-parametrar" som öppnas.
Steg 4
Klicka på OK för att utföra kommandot och stänga verktyget Registerredigerare.
Steg 5
Gå tillbaka till huvudmenyn Start och gå till Kör för att starta MMC.
Steg 6
Ange cmd i fältet Öppna och klicka på OK för att bekräfta ditt val.
Steg 7
Skapa en fil med tillägget.adm och följande värde:
KLASSMASKIN
KATEGORI !! kategori
KATEGORI !! kategorinamn
POLITIK !! policynameusb
KEYNAME "SYSTEM / CurrentControlSet / Services / USBSTOR"
FÖRKLARA !! förklara textusb
DEL !! labeltextusb DROPDOWNLIST KRÄVS
VALUENAME "Start"
ITEMLIST
NAMN !! Inaktiverat VÄRDE NUMMER 3 STANDARD
NAME !! Aktiverat VALUE NUMERIC 4
SLUTTEMA
SLUTDEL
SLUTPOLITIK
POLITIK !! policynamecd
KEYNAME "SYSTEM / CurrentControlSet / Services / Cdrom"
Förklara !! förklara textcd
DEL !! labeltextcd DROPDOWNLIST KRÄVS
VALUENAME "Start"
ITEMLIST
NAMN !! Inaktiverat VÄRDE NUMMER 1 STANDARD
NAME !! Aktiverat VALUE NUMERIC 4
SLUTTEMA
SLUTDEL
SLUTPOLITIK
POLITIK !! policynameflpy
KEYNAME "SYSTEM / CurrentControlSet / Services / Flpydisk"
FÖRKLARA !! Förklara textflpy
DEL !! labeltextflpy DROPDOWNLIST KRÄVS
VALUENAME "Start"
ITEMLIST
NAMN !! Inaktiverat VÄRDE NUMMER 3 STANDARD
NAME !! Aktiverat VALUE NUMERIC 4
SLUTTEMA
SLUTDEL
SLUTPOLITIK
POLITIK !! policynamels120
KEYNAME "SYSTEM / CurrentControlSet / Services / Sfloppy"
FÖRKLARA !! förklara textls120
DEL !! labeltextls120 DROPDOWNLIST KRÄVS
VALUENAME "Start"
ITEMLIST
NAMN !! Inaktiverat VÄRDE NUMMER 3 STANDARD
NAME !! Aktiverat VALUE NUMERIC 4
SLUTTEMA
SLUTDEL
SLUTPOLITIK
SLUTKATEGORI
SLUTKATEGORI
[strängar]
category = "Anpassade policyinställningar"
categoryname = "Begränsa enheter"
policynameusb = "Inaktivera USB"
policynamecd = "Inaktivera CD-ROM"
policynameflpy = "Inaktivera diskett"
policynamels120 = "Inaktivera diskett med hög kapacitet"
explaintextusb = "Inaktiverar datorns USB-portar genom att inaktivera drivrutinen usbstor.sys"
explaintextcd = "Inaktiverar datorns CD-ROM-enhet genom att inaktivera cdrom.sys-drivrutinen"
explaintextflpy = "Inaktiverar Floppy Drive för datorer genom att inaktivera flpydisk.sys-drivrutinen"
explaintextls120 = "Inaktiverar datorerna Floppy Drive med hög kapacitet genom att inaktivera drivrutinen sfloppy.sys"
labeltextusb = "Inaktivera USB-portar"
labeltextcd = "Inaktivera CD-ROM-enhet"
labeltextflpy = "Inaktivera diskettenhet"
labeltextls120 = "Inaktivera diskett med hög kapacitet"
Enabled = "Enabled"
Disabled = "Inaktiverad"
Importera den till grupprinciper.
Steg 8
Ring snabbmenyn för redigeraren för grupprinciper genom att klicka på höger musknapp och välj alternativet "Visa".
Steg 9
Markera Filter och avmarkera kryssrutan Visa endast hanterade policyinställningar.
Steg 10
Klicka på OK för att tillämpa de valda ändringarna.
