Windows-Richtlinieneinstellungen: Überschreiben der Computereinstellungen für einen bestimmten Benutzer

Ich möchte die Windows-Richtlinieneinstellung verwenden, um den Zugriff auf Wechselmedien zu beschränken.

Dies kann durch Einstellen erfolgen

[HKEY_USERS\<uid>\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices]
"Deny_All"=dword:00000001

zur Einschränkung eines bestimmten Benutzers

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices]
"Deny_All"=dword:00000001

für alle Benutzer an der Maschine.

Ich suche nach einer Methode, um alle Benutzer mit Ausnahme eines bestimmten lokalen Benutzers zu begrenzen. Die Einschränkung scheint jedoch additiv zu sein - es gibt keine (mir bekannte) Möglichkeit, eine Ausnahme für einen bestimmten Benutzer zu definieren.

Gibt es eine Alternative?

Dies ist verwirrend: "Die Einschränkung scheint additiv zu sein - es gibt keine Möglichkeit (die ich kenne), eine Ausnahme für einen bestimmten Benutzer zu definieren." Ich bin nicht sicher, was Sie meinen, weil Sie in der Lage sein sollten, Ausnahmen zu definieren.

Melden Sie sich als Benutzer an und legen Sie seinen spezifischen Registrierungseintrag HKEY_CURRENT_USER fest, damit er durch Deaktivieren des Eintrags auf USB-Geräte zugreifen kann. Wenn er kein Administrator ist, wird dieser Registrierungseintrag nicht gespeichert, sodass Sie ihm entweder Administratorrechte erteilen müssen, auch wenn Sie nur die Änderung vornehmen (Abmelden und erneut anmelden, wenn Sie ihn zum Administrator machen), oder Melden Sie sich als Administrator an, und suchen Sie seinen Stamm unter HKEY_USERS, und ändern Sie ihn dort als Administrator.

Sie müssen alle anderen Benutzer festlegen, die derzeit über Profile verfügen, um dies nicht zuzulassen.

Navigieren Sie nun zu, um es für alle zukünftigen Benutzer festzulegen

HKEY_USERS.DEFAULT \ Software \ Policies \ Microsoft

Die Schlüsselstruktur endet wahrscheinlich hier. Fügen Sie also den Rest hinzu, einschließlich des DWORD-Werts "Deny_All". Jeder neue Benutzer, der sich anmeldet, erhält diese Einstellung.