WindowsドメインでUSBポートデバイスを無効にする方法

最も使用されているポートはUSBインタフェースですが、動作を無効にする必要がある場合もあります。 WindowsはUSBデバイスを主にUsbstor.pnfとUsbstor.infの2つのファイルで認識しますコンピュータを初めて使用するときは、2つのファイルを無効にして目的を達成することができます。

1. Active Directoryユーザーとコンピュータを開きます。

2. USBデバイスを無効にする必要があるOUを選択し、マウスの右ボタンをクリックしてグループポリシーを作成します。

3.ターゲットを作成します。 USB GPOをクリックし、[編集]をクリックしてグループポリシーエディタを開きます。

4、グループポリシーエディタを開き、[コンピュータの構成]、[Windowsの設定]、[セキュリティの設定]の順に展開します。 、&​​'ファイルシステム';

5、右クリックして[ファイルの追加]をクリックし、[ファイルとフォルダの追加]ポップアップで[フォルダ]フォルダに「'％systemroot％」と入力します。 \\ inf \\ usbstor.inf', OK;表示される記事はActive Directoryからのものですseo

6. [データベースセキュリティの設定]で、すべてのユーザーを削除し、' Everyone'を削除します。デフォルト[読み取りと実行]、[フォルダの内容の一覧表示]、[読み取り]、[フルコントロールの追加]、[適用]、[OK]の順にクリックします。

[オブジェクトの追加]ウィンドウでは、デフォルトのセキュリティ権限を再編集する場合は、設定する前に[セキュリティ設定の編集]をクリックしてリセットし、確認して設定を終了します。

8.さらに、手順5、6、7を繰り返します。 '％systemroot％\\ inf \\ usbstor.PNF';

9.グループポリシーエディタを閉じます。

10.' gpupdate /force'を使用して、更新ポリシーを強制します。

上記の方法は、USBを使用していないコンピュータにのみ適用できます企業内の一部のコンピュータでUディスクやその他のデバイスを使用している場合は、目的を達成するためにレジストリを変更する必要があります。変更が必要なレジストリキーは次の場所にあります。

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ UsbStor

Windows 2000では、キーの値はHKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ usbhubです。

上記のレジストリの場所を開き、startのキー値を確認することができます。キー値を4に変更する必要があります。デフォルトでは3です（3は手動、2は自動、4は無効）。展開するグループポリシー。

実行または目的を達成するために特定のポートやデバイスを無効または無効にする必要がある場合があるので、無効にすることが悪いことではないと考えてください。やりなさい。