USBメモリのみを無効にし、他のUSBデバイスを開く（1）

グループポリシーを使用して、システムでUSBインタフェースを使用し、フラッシュメモリを使用しないようにします。作者は本機のシステム管理者で、50台程度のコンピュータを管理していますが、コンピュータの数が多く人員が少ないため、コンピュータのフロッピードライブとCD-ROMドライブはすべて削除され、前面のUSBポートのケーブルも削除されています。 USBポートを無効にし、パスワードを設定してUSBポートを使用できないようにしますフラッシュメモリはある程度部門のスタッフによって管理されていますが、USBポートは無効になっており、USBマウス、プリンタなどは使用できません。最近では、レーザープリンタや手書きボードの使用を要求している部門もありますが、レーザープリンタでは接続可能なCOMポートがほとんど見つからず、タブレットデバイスではUSBインターフェイスしか使用できません。 USBメモリを使わずにUSBデバイス（プリンタ、タブレット）を使わないようにしたいのですが、どうすればいいですか？まず、一般的に使用されている方法は実行不可能です私は最初に多くの人々によって一般的に使用されている次の2つの方法を試してみました、結論は実行可能ではありません。 1。 USB制御ソフトウェアを使用してください。 myusbonly、USBコントロールマスターなどのUSBコントロールソフトウェアをいくつかダウンロードしましたが、試用効果が十分ではありません。 Myusbonlyの制御能力は優れていますが、フラッシュメモリが挿入されるとフラッシュドライブレターが表示され、数秒程度遅れてドライブレターが消えるという欠点があります。この数秒で誰かがファイルをコピーしたりウイルスを含むフラッシュを使用したりすると、深刻な結果を招く可能性があります。 2。ディスクパーティションを隠します。ディスクパーティションへのアクセスを隠しブロックすることができれば、私が望む効果を得ることができます。本機はドメイン管理を使用しており、権限の低いクライアントはドメインにログインし、ほとんどの操作は制限されています。クライアントコンピュータのハードディスクには合計3つのパーティションがあり、CドライブとDドライブはアクセスが禁止されており、Eドライブだけはオペ​​レータが自由に使用でき、さらにアクセスが必要なパブリックファイルを保存するネットワークドライブPドライブがあります。ただし、グループポリシーでディスクを非表示にするための7つのオプションは私の要件を満たしておらず、EディスクとPディスクにのみアクセスするという効果を達成することはできません（図1）。次に、グループポリシーファイルを変更してドライブを非表示にし、Microsoft Webサイトのページ「指定されたドライブを非表示にするためにグループポリシーオブジェクトを使用する」（ページリンク：http://support.microsoft.com/kb/231289/zh-cn）を検索します。この記事では、ディスクパーティションを隠したり無効にしたりする効果を達成するためにグループポリシーファイルを変更することの効果について説明しました。そのため、すぐに操作を参照してください。目的を達成するための方法は以下の通りである。 1.数字とドライブ文字の関係を確認するEディスクとPディスク以外のディスクパーティションは非表示にして無効にする必要があるため、記事によれば、非表示にするドライブの値は1に設定し、非表示にしないドライブの値は次に、11111111110111111111101111という文字列を10進数に変換しますこれは、Windowsに付属の電卓で行うことができます変換された10進数は67079079です。

2. system.admファイルを変更するドメインコントローラCドライブの下にあるsystem.admファイルを検索し、いくつか検索して、同じサイズと変更日の異なるフォルダに配布します。ファイルの1つをコピーしてメモ帳で開き、「Nodrives」と「Noviewdrives」を探して、図2に示すように、「NAME !! ABCDFGHIJKLMNOQRSTUVWXYZOnly VALUE NUMERIC 67076079」の行に行を追加します。続いて< Stings>を探し、図3に示すように、E、P、その他のドライブに加えて、「ABCDFGHIJKLMNOQRSTUVWXYZOnly =」という行を追加します。変更後の元のファイルを保存して上書きします。 3.ドメインユーザーのグループポリシーを編集してドメインコントローラを再起動し、[Active Directoryユーザーとコンピュータ]グループポリシーを開き、ドメインユーザーのグループポリシーを[ユーザー設定]管理テンプレートで編集します。'→' [Windowsエクスプローラ]、[指定したドライブを自分のコンピュータで隠す]、[自分のコンピュータからドライブへのアクセスを禁止する]オプションが[除くE、Pドライブ]に表示されています。'図4に示すように、オプションこの項目を選択して確認した後、クライアントを探し、そのUSBポートを開き、ドメインにログインした後にフラッシュメモリを挿入すると、フラッシュメモリのロゴが右下隅のシステムトレイ領域に表示されます。アドレスバーにフラッシュドライブの文字を入力してもアクセスが許可されていないことがわかりますこの場合、USBマウスなどのデバイスは無効になります。 USBデバイスの使用に影響を与えずにUSBストレージを無効にしました。最後に、安全上の理由から、自動再生はグループポリシーで無効になっています。