Diese Antwort wurde automatisch übersetzt. Daher können grammatikalische Fehler oder seltsame Formulierungen vorkommen.
Hallo Sbrand,
Vielen Dank für Ihren Beitrag im Microsoft Community-Forum.
- USB komplett blockiert
Computerkonfiguration -> Administrative Vorlagen -> System -> Zugriff auf Wechseldatenträger -> Wechseldatenträger: Lesezugriff verweigern
Oder
Gehen Sie zu "Computerkonfiguration -> Administrative Vorlagen -> System -> Geräteinstallation -> Einschränkungen bei der Geräteinstallation ->Aktivieren Sie die Richtlinie "Installation von Geräten verhindern, die mit einer dieser Geräte-IDs übereinstimmen." und fügen Sie die USB-Geräte-IDs hinzu, die Sie blockieren möchten.
- USB zum Lesen freigegeben
Computerkonfiguration -> Administrative Vorlagen -> System -> Zugriff auf Wechseldatenträger -> Wechseldatenträger: Schreibzugriff verweigern
- USB-Freigabe zum Lesen/Schreiben
A: USB-Lese-/Schreibzugriff: Um Lese-/Schreibzugriff zu ermöglichen, benötigen Sie keine bestimmte Richtlinie, es sei denn, Sie entfernen vorherige Einschränkungen. Wenn Sie Richtlinien erstellt haben, um schreibgeschützt zu blockieren oder zuzulassen, sollten Sie diese entfernen/löschen.
Weitere Überlegungen:
Geräte-IDs:
Geräte-IDs finden Sie im Geräte-Manager. Klicken Sie mit der rechten Maustaste auf das USB-Gerät, gehen Sie zu Eigenschaften -> Registerkarte Details -> wählen Sie "Hardware-IDs" aus der Dropdown-Liste.
Testen:
Testen Sie Ihre Gruppenrichtlinienobjekte immer auf einer kleinen Gruppe von Benutzern oder Computern, bevor Sie sie im gesamten Netzwerk einführen.
Administrative Rechte:
Stellen Sie sicher, dass nur Benutzer mit Administratorrechten diese Gruppenrichtlinienobjekte ändern können, um die Kontrolle zu behalten.
Ich hoffe, die obigen Informationen sind hilfreich.
Wenn Sie Fragen oder Bedenken haben, können Sie uns dies gerne mitteilen.
Alles Gute
Gänseblümchen Zhou