Vô hiệu hóa các ổ USB, CD-ROM, Floppy Disk và LS-120 bằng Group Policy

Vô hiệu hóa các ổ USB, CD-ROM, Floppy Disk và LS-120 bằng Group Policy.Microsoft Group Policy cho phép tạo các file mẫu Administrative Template (.adm) tùy thích để áp dụng cho các thiết lập registry không có sẵn trong chế độ mặc định. Mẫu ADM trong bài viết này cho phép vô hiệu hóa bộ cài các thiết bị trên.
Nội dung trích xuất từ tài liệu:
Vô hiệu hóa các ổ USB, CD-ROM, Floppy Disk và LS-120 bằng Group PolicyVô hiệu hóa các ổ USB, CD-ROM, Floppy Disk và LS-120 bằng Group PolicyMicrosoft Group Policy cho phép tạo các file mẫu Administrative Template(.adm) tùy thích để áp dụng cho các thiết lập registry không có sẵn trong chếđộ mặc định. Mẫu ADM trong bài viết này cho phép vô hiệu hóa bộ cài cácthiết bị trên.Mặc định, Group Policy không tạo diều kiện dễ dàng để vô hiệu hóa các ổ có thể dichuyển như cổng USB, ổ CD-ROM, ổ mềm và ổ mềm công suất cáo LS-120. Tuynhiên, Group Policy có thể được mở rộng để sử dụng các tùy chọn bằng các mẫuADM. Mẫu ADM trong bài này cho phép quản trị viên có thể vô hiệu hóa các ổtrên, bảo đảm rằng chúng không thể sử dụng.Cách thức tiến hànhNhập mẫu quản trị này vào Group Policy bằng một file .adm.CLASS MACHINECATEGORY !!categoryCATEGORY !!categoryname POLICY !!policynameusbKEYNAME SYSTEMCurrentControlSetServicesUSBSTOREXPLAIN !!explaintextusb PART !!labeltextusb DROPDOWNLIST REQUIRED VALUENAME Start ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PARTEND POLICYPOLICY !!policynamecdKEYNAME SYSTEMCurrentControlSetServicesCdromEXPLAIN !!explaintextcd PART !!labeltextcd DROPDOWNLIST REQUIRED VALUENAME Start ITEMLIST NAME !!Disabled VALUE NUMERIC 1 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PARTEND POLICYPOLICY !!policynameflpyKEYNAME SYSTEMCurrentControlSetServicesFlpydiskEXPLAIN !!explaintextflpy PART !!labeltextflpy DROPDOWNLIST REQUIRED VALUENAME Start ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PARTEND POLICYPOLICY !!policynamels120KEYNAME SYSTEMCurrentControlSetServicesSfloppyEXPLAIN !!explaintextls120 PART !!labeltextls120 DROPDOWNLIST REQUIRED VALUENAME Start ITEMLIST NAME !!Disabled VALUE NUMERIC 3 DEFAULT NAME !!Enabled VALUE NUMERIC 4 END ITEMLIST END PART END POLICYEND CATEGORYEND CATEGORY[strings]category=Custom Policy Settingscategoryname=Restrict Drivespolicynameusb=Disable USBpolicynamecd=Disable CD-ROMpolicynameflpy=Disable Floppypolicynamels120=Disable High Capacity Floppyexplaintextusb=Disables the computers USB ports by disabling the usbstor.sysdriverexplaintextcd=Disables the computers CD-ROM Drive by disabling thecdrom.sys driverexplaintextflpy=Disables the computers Floppy Drive by disabling theflpydisk.sys driverexplaintextls120=Disables the computers High Capacity Floppy Drive bydisabling the sfloppy.sys driverlabeltextusb=Disable USB Portslabeltextcd=Disable CD-ROM Drivelabeltextflpy=Disable Floppy Drivelabeltextls120=Disable High Capacity Floppy DriveEnabled=EnabledDisabled=DisabledMẫu này sẽ được duy trì hơn chính sách thực và sẽ tác động lên registry của cácmáy khách với thiết lập của nó. Nếu mẫu này bị xóa bỏ khỏi Group Policy đã ápdụng nó, registry sẽ thay đổi nó trở lại như cũ. Nếu bạn muốn đảo ngược lại cácthiết lập được tạo ra bởi mẫu này, các đơn giản là đảo ngược các tùy chọn sang re-enable cho các ổ.Áp dụng cho các phiên bản dưới đây của Windows• Microsoft Windows Server 2003, Standard Edition (32-bit x86)• Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)• Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)• Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems