标签：办公设备,http://www.5idzw.com
利用组策略禁用USB存储器 开放USB设备,http://www.5idzw.com
利用组策略让系统可以使用USB接口但不能使用闪存。
作为公司的系统管理员，为方便管理，将电脑的软驱、光驱全部拆除，前置USB口的连接线也拆掉，并在BIOS里禁用了USB端口，设置了密码，使USB端口不能使用，虽说在一定程度上控制了工作人员使用闪存，但也因为USB口的禁用，而导致不能使用USB鼠标、打印机等设备。
但是这样很不方便，如果想要在禁止使用USB存储器的情况下又不影响USB设备(打印机、手写板)的使用，这该怎么办呢?
一、常用的方法不可行
首先尝试了以下两个很多人常用的方法，结论是不可行。
1.使用USB控制软件。下载了几个USB控制软件，试用效果却不尽如人意。
2.隐藏磁盘分区。若能隐藏并禁止访问磁盘分区，那么也可以达到我想要的效果。单位采用的是域管理，客户机使用权限较低的用户登录到域，大部分的操作都受到限制。客户机电脑硬盘共 3个分区，C盘跟D盘禁止访问，只有E盘可供操作人员自由使用，此外还有一个网络驱动器P盘，存放需要访问的公共文件。可是在组策略中隐藏磁盘的七个选项都不符合我的要求，达不到只能访问E盘跟P盘的效果(图1)。
二、修改组策略文件隐藏驱动器
微软网站的页面“使用组策略对象隐藏指定驱动器”(页面链接： http://support.microsoft.com/kb/231289/zh-cn)，文中提到了用修改组策略文件的方法来达到隐藏及禁用磁盘分区的效果。方法如下。
，利用组策略禁用USB存储器 开放USB设备
作为公司的系统管理员，为方便管理，将电脑的软驱、光驱全部拆除，前置USB口的连接线也拆掉，并在BIOS里禁用了USB端口，设置了密码，使USB端口不能使用，虽说在一定程度上控制了工作人员使用闪存，但也因为USB口的禁用，而导致不能使用USB鼠标、打印机等设备。
但是这样很不方便，如果想要在禁止使用USB存储器的情况下又不影响USB设备(打印机、手写板)的使用，这该怎么办呢?
一、常用的方法不可行
首先尝试了以下两个很多人常用的方法，结论是不可行。
1.使用USB控制软件。下载了几个USB控制软件，试用效果却不尽如人意。
2.隐藏磁盘分区。若能隐藏并禁止访问磁盘分区，那么也可以达到我想要的效果。单位采用的是域管理，客户机使用权限较低的用户登录到域，大部分的操作都受到限制。客户机电脑硬盘共 3个分区，C盘跟D盘禁止访问，只有E盘可供操作人员自由使用，此外还有一个网络驱动器P盘，存放需要访问的公共文件。可是在组策略中隐藏磁盘的七个选项都不符合我的要求，达不到只能访问E盘跟P盘的效果(图1)。
二、修改组策略文件隐藏驱动器
微软网站的页面“使用组策略对象隐藏指定驱动器”(页面链接： http://support.microsoft.com/kb/231289/zh-cn)，文中提到了用修改组策略文件的方法来达到隐藏及禁用磁盘分区的效果。方法如下。
，利用组策略禁用USB存储器 开放USB设备