Ich möchte den Zugriff auf den USB-Anschluss und die CD-ROM in meiner Organisation über eine Domain (GPM) blockieren. Ich habe Windows 7 auf allen Computern in der Organisation und Windows Server 2008. Wie kann ich das tun? Ich habe mein Bestes versucht, aber es ist mir nicht gelungen.
Antworten:
Standardmäßig bietet die Gruppenrichtlinie keine Möglichkeit zum einfachen Deaktivieren von Laufwerken, die Wechselmedien enthalten, z. B. USB-Anschlüsse, CD-ROM-Laufwerke, Diskettenlaufwerke und LS-120-Diskettenlaufwerke mit hoher Kapazität. Die Gruppenrichtlinie kann jedoch durch Anwenden einer ADM-Vorlage auf benutzerdefinierte Einstellungen erweitert werden. Mit der ADM-Vorlage in diesem Artikel kann ein Administrator die entsprechenden Treiber dieser Geräte deaktivieren und sicherstellen, dass sie nicht verwendet werden können. Importieren Sie diese administrative Vorlage als ADM-Datei in die Gruppenrichtlinie. Wenn Sie sich nicht sicher sind, wie Sie dies tun sollen, lesen Sie den Link im Abschnitt Weitere Informationen.
CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
PART !!labeltextcd DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 1 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
PART !!labeltextflpy DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
PART !!labeltextls120 DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY
[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"
Referenz: Microsoft
Weitere Informationen zum Anwenden von administrativen Vorlagendateien, einschließlich Anweisungen zur Verwendung der obigen Vorlage, finden Sie im Microsoft Whitepaper "Verwenden von administrativen Vorlagendateien mit registrierungsbasierten Gruppenrichtlinien".