使用群組原則禁止使用USB

ison

「開始」=>「執行」=>「gpedit.msc」，執行「群組原則」設定程式
    進到群組原則後，選擇「電腦設定」=>「系統管理範本」。然後按右鍵，選新增移除範本。按下新增，選擇剛剛的usb.adm，然後按「關閉」
    按下MCC上方的「檢視」=>「篩選」=>「只顯示可以完全管理原則設定」取消勾選
    回到系統管理範本，會多出一項「Custom Policy Settings」，即可設定相關硬體裝置(USB、CD-ROM、Floppy)
    設定USB 裝置時其名稱為，其子項目裡的「Disabled USB Port = Enable」代表「啟用禁止功能」(不能使用USB)
    如果要能使用USB Device ，則需改成「Disabled USB Port = Disable」，即可正常使用USB裝置
    設定ok 後，如果沒有馬上生效，則執行「開始」=>「執行」=>「gpupdate /force」即會馬上生效
        USB裝置可能需要重新插入
        光碟機則需要重新開機。


    AD群組派送請照以下步驟操作:

    「開始」=>「執行」=>「gpmc.msc」，執行「群組原則管理」設定程式
    進到群組原則管理後，選擇「群組原則物件」=>新增GPO「Disable_USB」。然後點選「Disable_USB」按右鍵「編輯」，點選\\電腦設定\系統管理範本\，按右鍵選新增移除範本。按下新增，選擇剛剛的usb.adm，然後按「關閉」
    按下MCC上方的「檢視」=>「篩選」=>「只顯示可以完全管理原則設定」取消勾選
    回到系統管理範本，會多出一項「Custom Policy Settings」，即可設定相關硬體裝置(USB、CD-ROM、Floppy)
    設定USB 裝置時其名稱為，其子項目裡的「Disabled USB Port = Enable」代表「啟用禁止功能」(不能使用USB)
    如果要能使用USB Device ，則需改成「Disabled USB Port = Disable」，即可正常使用USB裝置
    將 「Disable_USB」連結至AD上的站台、網域或組織單位。並設定要套用至那些群組、使用者或電腦。
    設定ok 後，如果沒有馬上生效，則於要套用的電腦端執行「開始」=>「執行」=>「gpupdate /force」即會馬上生效
        USB裝置可能需要重新插入
        光碟機則需要重新開機。