各位TX，有没有现成案例？

[ 本帖最后由 petertse 于 2007-12-28 15:00 编辑 ]

自己顶一下，
按网上所说的，在“默认域安全管理设置”里，在“文件系统”里，将c:\windows\inf\usbstor.ini以及usbstor.pnf这两个文件拒绝访问。但似乎没有成功，听说是因为某些PC曾经使用过U盘，所不会成功。

再顶一下，
试过单机，修改注册表为[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004可以防止使用U盘。
当然使用域策略也可以。
但我只是需要限制部分用户使用U盘，而不是所有用户？
如何设置？

建立策略啊。www.rickfang.com去看看他有一篇文章是关于这个的。或者用GFI的一个软件也可以实现控制USB设备。

回楼上的。使用组策略可以了。

操作过程是这样：
1：导出HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
并"Start"=dword:00000003改成"Start"=dword:00000004;如保存在D盘根目录，文件名为NO_USB_STOR.reg
2：建立BAT文件，BAT文件内容是这样：regedit  d:\NO_USB_STOR.reg
3:建立组策略：记得要将这个BAT文件放在其指定的脚本位置，即“显示文件”所在的位置。之前所以不行是因为bat文件放错了位置。需要放在组策略中的指定文件夹下面。

客户端注销再登录一次即可以了。

有学到了一招！谢谢搂主。

哈哈   

如何设置？

貌似你的方法屏蔽了USB接口驱动

建议LZ参考此帖：
http://www.ixpub.net/thread-683978-2-2.html

谢过谢过