Win：启用/禁用USB设备（通过组政策）

目录

1、技术说明

2、建立组策略

3、相关的注册表配置

4、于注册表中彻底禁止 USB 存储设备

1、技术说明

1）本研究内容仅涵盖在本地计算机或特定用户账户中，对所有 USB 设备的读写功能进行整体禁用或激活的操作。

2）鉴于 USB 设备所具有的特殊属性，不推荐对某一具体 USB 设备实施单独的启用或禁用操作。

3）文中所指的 USB 设备，特指用于存储数据的 USB 驱动器，而诸如鼠标、键盘、打印机以及 USB 转 COM 端口适配器等其他类型的 USB 外设则仍可正常使用，这些设备不会被系统识别为可移动存储介质。

2、创建组策略

1）制定组策略：

2）导航至以下路径：

用户配置 -> 策略 -> 管理模板 -> 系统 -> 可移动存储访问

计算机配置 -> 策略 -> 管理模板 -> 系统 -> 可移动存储访问

3）与下列 USB 设备相关的配置项包括：

所有可移动存储类别：拒绝所有访问权限（优先级最高）

所有可移动存储设备：允许在远程会话中直接访问

CD 和 DVD：拒绝执行权限

CD 和 DVD