不慣れなUディスクの起動をブロックする、魔法のグループポリシー

便利な一時記憶装置として、常にUディスクを使用する必要があるUディスクは、一時ファイル記憶装置として設定されていますが、同時に、ウイルス感染の危険性だけでなく、盗難や盗作などの悪意のあるイベントも発生させます。

指定されたUディスクまたはモバイルハードディスクだけをシステムに使用させ、他のUディスクを禁止する方法はありますか。

これは、グループポリシーを通じて可能です。設定すると、システムは指定されたUSBフラッシュドライブのみを使用できます。

注：

- この機能は、不明なハードウェアIDを持つモバイルストレージデバイス用のドライバがインストールされないようにするために、グループポリシーの制限によって実装されています。

- このコンピュータで既に使用中で実行中のリムーバブル記憶装置の場合は、デバイスマネージャからドライバをアンインストールし、後でドライバをインストールできないように挿入してください。起動目的をブロックします。

導入手順：

手順1：最初にUディスクを挿入し、システムに通常の方法でUディスクを使用させてから、[コントロールパネル]を開いて[デバイスマネージャ]を開きます。 '、拡張 "ディスクドライブ"には、あなたのUディスクがあることがわかります。

ステップ2：右クリックして[プロパティ]を選択し、ポップアップの[プロパティ]ウィンドウで[詳細]ラベルをクリックしてから、[プロパティ]をクリックします。ドロップダウンボックスで、[ハードウェアID]を選択します。次の "値"が文字列に表示されます。これはUディスクのハードウェアIDです。コピーして保存します。

手順3：[デバイスマネージャ]の[USB大容量記憶装置デバイス]にある[ユニバーサルシリアルバスコントローラ]のハードウェアIDもコピーする必要があります。 「USB（Universal Serial Bus）コントローラ」の一覧から「USB大容量記憶装置デバイス」を探し、「プロパティ」ウィンドウの「詳細」タブをクリックしてハードウェアをコピーします。 IDも保存されます。

（注：不要なトラブルを回避するために、お気に入りのすべてのモバイルストレージデバイスのハードウェアIDを書き留めることができます。将来的に新しいリムーバブルデバイスを追加する場合は、それらを個別に書き込むことができます。その後の参加）

手順4：UディスクのハードウェアIDを見つけたら、グループポリシーを使って実装できます。

[スタート]メニューで[ファイル名を指定して実行]を検索するか、[ファイル名を指定して実行]をクリックするか、直接Win + Rに移動して[ファイル名を指定して実行]ウィンドウを開きます。ツールWindowsシステムツールボックスを開き、グループポリシーを検索します。

[コンピュータの構成] - > [管理用テンプレート] - > [システム] - > [端末のインストール] - > [端末のインストール制限]を展開します。'

（1）「他のポリシー設定で記述されていないデバイスをインストールしない」の右側にあるポップアップウィンドウで「' enabled」を選択し、「OK」ボタンをクリックします。

（2）[次のデバイスIDと一致するデバイスのインストールを許可]を開き、[有効]に設定して、[オプション]ウィンドウの[表示]をクリックします。; 3番目の手順でコピーしたハードウェアIDを別に追加します。

注：（2）の設定は、（1）が< Enabled>に設定されている場合にのみ有効になるため、ポリシーに記載されていないUSBを無効にすることができます。設備

セットアップは成功し、再起動は必要ありません。ドライバのインストール中に新しいリムーバブルストレージデバイス（このコンピュータでは実行されたことがない）を挿入すると、次のプロンプトが表示されて正常にブロックされます。

注：新しい信頼できるモバイルストレージデバイスを追加する必要がある場合は、4番目の手順で（1）を「未設定」または「無効」に設定するだけです。 'その後、新しいデバイスを挿入しなおします。起動して、（2）にハードウェアIDを追加します。

最後に、設定は危険であり、操作には注意が必要です。