Verwenden von Gruppenrichtlinien zum Deaktivieren von USB-, CD-ROM-, Disketten- und LS-120-Treibern

In diesem Artikel wird eine ADM-Vorlage beschrieben, mit der ein Administrator die entsprechenden Treiber dieser Geräte deaktivieren kann.

Gilt für: Windows Server 2003
Ursprüngliche KB-Nummer: 555324

Problembeschreibung

Standardmäßig bietet die Gruppenrichtlinie keine Möglichkeit zum einfachen Deaktivieren von Laufwerken mit Wechselmedien wie USB-Anschlüssen, CD-ROM-Laufwerken, Diskettenlaufwerken und LS-120-Diskettenlaufwerken mit hoher Kapazität. Gruppenrichtlinien können jedoch erweitert werden, um benutzerdefinierte Einstellungen zu verwenden, indem eine ADM-Vorlage angewendet wird. Die ADM-Vorlage in diesem Artikel ermöglicht es einem Administrator, die entsprechenden Treiber dieser Geräte zu deaktivieren, um sicherzustellen, dass sie nicht verwendet werden können.

Lösung

Importieren Sie diese administrative Vorlage als ADM-Datei in Gruppenrichtlinien. Lesen Sie den Link im Abschnitt "Weitere Informationen", wenn Sie sich nicht sicher sind, wie Sie dies tun können.

KLASSENCOMPUTER
KATEGORIE!! Kategorie
KATEGORIE!! Kategoriename
POLITIK!! policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
ERKLÄREN!! explaintextusb
TEIL!! labeltextusb DROPDOWNLIST ERFORDERLICH

WERTNAME "Start"
ITEMLIST
NAME!! DEAKTIVIERTER WERT NUMERISCH 3 STANDARD
NAME!! AKTIVIERTER WERT NUMERISCH 4
ENDELEMENTLISTE
ENDTEIL
ENDRICHTLINIE
POLITIK!! policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
ERKLÄREN!! explaintextcd
TEIL!! labeltextcd DROPDOWNLIST REQUIRED

WERTNAME "Start"
ITEMLIST
NAME!! DEAKTIVIERTER WERT NUMERISCHER WERT 1 STANDARD
NAME!! AKTIVIERTER WERT NUMERISCH 4
ENDELEMENTLISTE
ENDTEIL
ENDRICHTLINIE
POLITIK!! policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
ERKLÄREN!! explaintextflpy
TEIL!! labeltextflpy DROPDOWNLIST ERFORDERLICH

WERTNAME "Start"
ITEMLIST
NAME!! DEAKTIVIERTER WERT NUMERISCH 3 STANDARD
NAME!! AKTIVIERTER WERT NUMERISCH 4
ENDELEMENTLISTE
ENDTEIL
ENDRICHTLINIE
POLITIK!! policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
ERKLÄREN!! explaintextls120
TEIL!! labeltextls120 DROPDOWNLIST ERFORDERLICH

WERTNAME "Start"
ITEMLIST
NAME!! DEAKTIVIERTER WERT NUMERISCH 3 STANDARD
NAME!! AKTIVIERTER WERT NUMERISCH 4
ENDELEMENTLISTE
ENDTEIL
ENDRICHTLINIE
ENDKATEGORIE
ENDKATEGORIE

[Zeichenfolgen]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Deaktiviert die USB-Anschlüsse der Computer durch Deaktivieren des usbstor.sys Treibers"
explaintextcd="Deaktiviert das COMPUTER-CD-ROM-Laufwerk durch Deaktivieren des cdrom.sys Treibers"
explaintextflpy="Deaktiviert die Computer Floppy Drive durch Deaktivieren des flpydisk.sys Treibers"
explaintextls120="Deaktiviert die Computer high Capacity Floppy Drive durch Deaktivieren des sfloppy.sys Treibers"
labeltextusb="USB-Anschlüsse deaktivieren"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"

Weitere Informationen

Weitere Informationen zum Anwenden von Administrativen Vorlagendateien, einschließlich Anweisungen zur Verwendung der obigen Vorlage, finden Sie im Microsoft-Whitepaper "Verwenden von administrativen Vorlagendateien mit registrierungsbasierten Gruppenrichtlinien" von hier aus.

Diese Vorlage wird als Vorliebe und nicht als echte Richtlinie betrachtet und wird die Registrierung von Clientcomputern mit seinen Einstellungen tattooieren. Wenn diese Vorlage außerhalb des Gültigkeitsbereichs der Gruppenrichtlinie verschoben wird, die sie anwendet, bleiben die von ihr vorgenommenen Registrierungsänderungen erhalten. Wenn Sie die von dieser Vorlage vorgenommenen Einstellungen umkehren möchten, kehren Sie die Optionen um, um die Treiber erneut zu aktivieren.

Einstellungseinstellungen werden standardmäßig im Gruppenrichtlinienvorlagen-Editor ausgeblendet. Wenn Sie diese Vorlage anwenden, befolgen Sie diese Anweisungen, um die Ansichtseinstellungen zu ändern, mit denen Einstellungen angezeigt werden können.

Haftungsausschluss für Inhalte von Community-Lösungen

Die Microsoft Corporation und/oder ihre jeweiligen Zulieferer geben keine Zusicherungen bezüglich der Eignung, Zuverlässigkeit oder Genauigkeit der hier enthaltenen Informationen und zugehörigen Grafiken. Alle diese Informationen und zugehörigen Grafiken werden „wie besehen“ ohne jegliche Gewährleistung zur Verfügung gestellt. Microsoft und/oder seine jeweiligen Zulieferer lehnen hiermit alle Garantien und Bedingungen in Bezug auf diese Informationen und die zugehörigen Grafiken ab, einschließlich aller stillschweigenden Gewährleistungen und Bedingungen hinsichtlich der Marktgängigkeit, der Eignung für einen bestimmten Zweck, der fachgerechten Leistung, des Eigentums und der Nichtverletzung von Rechten. Sie erklären sich ausdrücklich damit einverstanden, dass Microsoft und/oder seine Zulieferer in keinem Fall für direkte, indirekte, strafbare, zufällige oder spezielle Schäden, Folgeschäden oder Schäden jeglicher Art haften, einschlieẞlich, aber nicht beschränkt auf Schäden durch entgangene Nutzung, Datenverlust oder entgangenen Gewinn, die sich aus der Nutzung oder der Unmöglichkeit der Nutzung der hier enthaltenen Informationen und zugehörigen Grafiken ergeben, unabhängig davon, ob diese auf Verträgen, unerlaubten Handlungen, Fahrlässigkeit, verschuldensunabhängiger Haftung oder einem anderen Grund basieren, selbst wenn Microsoft oder einer seiner Zulieferer auf die Möglichkeit von Schäden hingewiesen wurde.