Red-man

各位大哥大姐.
小生初來乍到，在以后的日子里望各位多多关照，加上小生专业水平有限，希望各位多多指教；

我们公司的服务器是2003系统的。客户端是WIN2000的OS，我们公司以前的客户端用户电脑的USB都没有禁止的。。

这几天我们老板查出公司内部服务器感染了很多病毒，而这些毒主要来自己公司那些员工插USB 盘造成的。

所以老板要禁止员工用USB。我知道在BIOS下可以禁止，可是老板说这样行不通。

说那些员工有的也会设置BIOS。会改回来再用，可我没有其它办法了。

麻烦各位教教我怎样在注册表下，或者说组策略，或者說怎麽樣在域控制器裏面禁止,或者说其他什么方法..

qianwugang

http://blog.ccidnet.com/blog.php ... =blog&itemid=442030
看對您有沒有幫助。
目前,很多公司为了安全的考量.不允许员工的电脑可以使用USB存储设备,但是可以使用USB键盘和鼠标.
我们可以通过权限设定和修改注册表的方式来实现:禁止员工使用USB存储,但是可以使用USB键盘,鼠标.
权限设定的方法---此方式仅在此电脑至安装以来没有使用过USB存储的情况下有效.
1.定位到下面两个文件:%SystemRoot%\Inf\Usbstor.pnf和%SystemRoot%\Inf\Usbstor.inf
2.在文件安全属性中为不允许访问的帐号或者群组,授予"拒绝"权限
    注册表键值修改的方法
1."开始"---"运行"---输入"regedit"
2.定位到"HLM\SYSTEM\CurrentControlSet\Services\UsbStor"
3.修改键值"start"值为4
    如果你的公司基础架构为AD,则可以通过GPO来批量作业.
1.建立一个REG文件,内容如下:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor]

"start"= “4”
2.在GPMC中新建一个GPO,设定这个GPO的开机启动脚本(.bat文件),内容如下:
regedit /s path

Q174502530

向高手学习了  呵呵