usb.adm 下载(控制与用户使用USB、光驱等)

usb.adm下载，下载此文件之后，把它解压放于window/inf目录下，然后再到组策略下编辑，就可以了。（控制与用户使用USB、光驱等）

详细操作如下:

１，在DC里的OU里新建一条GPO组策略
２、添加至组策略----计算机配置----管理模板中，

３、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾

 

４、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.

为了方便大家阅读重新更新了一下图片.
正确的使用方法是在要设置的驱动器里选择”Ｄisabled”或”Enabled”
例1：禁用软驱;
“Disabled Floppy”->选择disabled Floppy Drive为“Enabled”。
例2：启用软驱
“Disabled Floppy”->选择disabled Floppy Drive为“Disabled


至此，我们就通过组策略禁用了USB存储设备的使用。但是，由于是通过操作系统的相关设置实现的。因此，一些懂技术的员工也可以轻松通过反向修改的方式而重新启用U盘的目的，这使得通过组策略禁用U盘面临着较大的漏洞，容易被一些懂技术的员工绕过而重新启用。