如何在域中禁止客户端使用U盘方法及脚本

如何在域中禁止客户端使用U盘方法及脚本 禁用USB方法 一、 A.在域相关OU里～策略 关算机配置 /Windows 关置 /脚本/关关 把启DisableUSB.VBS放到默关的位置里,作关关机脚本每次关机都要关行。蔽注屏册USB的关关 START=4 [localimg=400,294]1[/localimg] B,在域里相关OU里～所有关关禁止Everyone使用USB文件两. usbstor.inf / usbstor.PNF。关域策略生效 1、打关Active Directory用关和关算机～ 2、关关需要禁用USB关关的OU～点关鼠关右关关行关策略～并 3、关建一关关个USB的GPO～点关关关～打关关策略关关器～并 4、关入关策略关关器～依次展关“关算机配置”、“Windows关置”、“安全关置“、”文件系关”～ 5、右关点关“添加文件”～关出“添加文件和文件关”～在“文件关”关关入“%systemroot%\inf\usbstor.inf“～定～确 6、在“据关安全关置”中～关除所有的用关～添加“数并Everyone”～去掉默关的允关“关取和关行”、“列出文件关容”、“关取”～添加拒关“完全控制”～关用、定～内确 7、在“添加关象”口～默关前关置～若要重新关关安全关限～关可点关“关关安全关置”关窗当 行重新关置～关～退出关置～确 8、除此之外～重关5、6、7步～关“%systemroot%\inf\usbstor.PNF“关行关置～ 9、关关关策略关关器～ 10、使用“gpupdate /force”～强行刷新策略Settings.DisableUSB.vbs 1.' ------------------------------------------------------------------ 2.'START = "4" 'Enable/Disable USB Device 3. 4.'Script Begin 5.' ------------------------------------------------------------------ 6.'On Error Resume Next 7.Const strComputer = "." 8.Const HKLM = &H80000002 9.Set objWMIService = GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2") 10.Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer & "\root\default:StdRegProv") 11.oReg.SetDWORDValue HKLM, "SYSTEM\CurrentControlSet\Services\UsbStor", "START", START 12. 13.Function GetStartEnable(Index) 14.Select Case Index 15.Case 3 GetStartEnable = "3 - Enable USB Device" 16.Case 4 GetStartEnable = "4 - Disable USB Device" 17.Case Else GetStartEnable = "Error in this value" 18.End Select 19.End Function 关制代关 EnableUSB.vbs 1.' Settings 2.' ------------------------------------------------------------------3.START = "3" 'Enable/Disable USB Device 4. 5.'Script Begin 6.' ------------------------------------------------------------------7.'On Error Resume Next 8.Const strComputer = "." 9.Const HKLM = &H80000002 10.Set objWMIService = GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2") 11.Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer & "\root\default:StdRegProv") 12.oReg.SetDWORDValue HKLM, "SYSTEM\CurrentControlSet\Services\UsbStor", "START", START 13. 14.Function GetStartEnable(Index) 15.Select Case Index 16.Case 3 GetStartEnable = "3 - Enable USB Device" 17.Case 4 GetStartEnable = "4 - Disable USB Device" 18.Case Else GetStartEnable = "Error in this value" 19.End Select 20.End Function 关制代关 本主关由 管理关 洛洛 于 2009/1/22 14:32:57 关行 关置精关/取消 操作