1、首先打开Active Directory用户和计算机,然后选择需要禁用USB设备的OU,并点击鼠标右键进行组策略;
2、然后创建一个针对USB的GPO,并点击编辑,打开组策略编辑器;
3、进入组策略编辑器,依次展开计算机配置--Windows设置--安全设置-文件系统;
4、接着鼠标右键点击添加文件,弹出添加文件和文件夹,在文件夹栏输入%systemroot%infusbstor.inf,然后点击确定。
5、在数据库安全设置中,删除所有的用户,并添加Everyone,去掉默认的允许读取和执行、列出文件夹内容、读取,添加拒绝完全控制,然后依次点击应用---确定;
...[ 查看全文 ]