Użyj zasad grupy, aby wyłączyć sterowniki USB, CD-ROM, dyskietki i LS-120

W tym artykule opisano szablon usługi ADM, który umożliwia administratorowi wyłączenie odpowiednich sterowników tych urządzeń.

Dotyczy: Windows Server 2003
Oryginalny numer KB: 555324

Symptomy

Domyślnie zasady grupy nie oferują możliwości łatwego wyłączania dysków zawierających nośniki wymienne, takie jak porty USB, dyskietki CD-ROM, dyskietki i dyskietki o dużej pojemności LS-120 dyskietek. Można jednak rozszerzyć zasady grupy w celu używania niestandardowych ustawień przez zastosowanie szablonu usługi ADM. Szablon usługi ADM w tym artykule umożliwia administratorowi wyłączenie odpowiednich sterowników tych urządzeń, dzięki czemu nie można ich używać.

Rozwiązanie

Zaimportuj ten szablon administracyjny do zasad grupy jako plik adm. Jeśli nie masz pewności, jak to zrobić, zapoznaj się z linkiem w sekcji "Więcej informacji".

MASZYNA KLASY
KATEGORIA!! kategoria
KATEGORIA!! categoryname
POLITYKA!! policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
WYJAŚNIAĆ!! explaintextusb
CZĘŚĆ!! labeltextusb DROPDOWNLIST WYMAGANE

VALUENAME "Start"
LISTA ELEMENTÓW
NAZWA!! Wyłączone WARTOŚĆ NUMERYCZNA 3 DOMYŚLNA
NAZWA!! Włączono WARTOŚĆ NUMERYCZNA 4
LISTA ELEMENTÓW KOŃCOWYCH
CZĘŚĆ KOŃCOWA
ZASADY KOŃCOWE
POLITYKA!! policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
WYJAŚNIAĆ!! explaintextcd
CZĘŚĆ!! etykietatextcd DROPDOWNLIST WYMAGANA

VALUENAME "Start"
LISTA ELEMENTÓW
NAZWA!! Wyłączone WARTOŚĆ NUMERYCZNA 1 DOMYŚLNA
NAZWA!! Włączono WARTOŚĆ NUMERYCZNA 4
LISTA ELEMENTÓW KOŃCOWYCH
CZĘŚĆ KOŃCOWA
ZASADY KOŃCOWE
POLITYKA!! policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
WYJAŚNIAĆ!! explaintextflpy
CZĘŚĆ!! ETYKIETATEXTFLPY DROPDOWNLIST WYMAGANA

VALUENAME "Start"
LISTA ELEMENTÓW
NAZWA!! Wyłączone WARTOŚĆ NUMERYCZNA 3 DOMYŚLNA
NAZWA!! Włączono WARTOŚĆ NUMERYCZNA 4
LISTA ELEMENTÓW KOŃCOWYCH
CZĘŚĆ KOŃCOWA
ZASADY KOŃCOWE
POLITYKA!! policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
WYJAŚNIAĆ!! explaintextls120
CZĘŚĆ!! wymagany element labeltextls120 DROPDOWNLIST

VALUENAME "Start"
LISTA ELEMENTÓW
NAZWA!! Wyłączone WARTOŚĆ NUMERYCZNA 3 DOMYŚLNA
NAZWA!! Włączono WARTOŚĆ NUMERYCZNA 4
LISTA ELEMENTÓW KOŃCOWYCH
CZĘŚĆ KOŃCOWA
ZASADY KOŃCOWE
KATEGORIA KOŃCOWA
KATEGORIA KOŃCOWA

[ciągi]
category="Niestandardowe ustawienia zasad"
categoryname="Ogranicz dyski"
policynameusb="Disable USB"
policynamecd="Wyłącz dysk CD-ROM"
policynameflpy="Wyłącz floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Wyłącza porty USB komputerów przez wyłączenie sterownika usbstor.sys"
explaintextcd="Wyłącza stację dysków CD-ROM komputerów przez wyłączenie sterownika cdrom.sys"
explaintextflpy="Wyłącza dyskietki komputerów, wyłączając sterownik flpydisk.sys"
explaintextls120="Wyłącza komputery dyskietki o dużej pojemności, wyłączając sterownik sfloppy.sys"
labeltextusb="Wyłącz porty USB"
labeltextcd="Wyłącz dysk CD-ROM"
labeltextflpy="Wyłącz dyskietki"
labeltextls120="Wyłącz dyskietkę o dużej pojemności"
Enabled="Enabled"
Disabled="Disabled"

Więcej informacji

Aby uzyskać więcej informacji na temat stosowania plików szablonów administracyjnych, w tym instrukcji dotyczących korzystania z powyższego szablonu, pobierz oficjalny dokument firmy Microsoft "Korzystanie z plików szablonów administracyjnych z zasadami grupy opartymi na rejestrze" tutaj.

Ten szablon jest uważany za preferencję, a nie prawdziwe zasady i wytatuuje rejestr komputerów klienckich z jego ustawieniami. Jeśli ten szablon zostanie przeniesiony z zakresu zasad grupy, które go zastosuje, zmiany rejestru wprowadzone pozostaną. Jeśli chcesz odwrócić ustawienia wprowadzone przez ten szablon, odwrócić opcje ponownego włączenia sterowników.

Ustawienia preferencji są domyślnie ukryte w edytorze szablonów zasad grupy. Podczas stosowania tego szablonu postępuj zgodnie z tymi instrukcjami, aby zmienić ustawienia widoku, które zezwalają na wyświetlanie preferencji.

Rozwiązania społecznościowe – zrzeczenie się odpowiedzialności za treść

Firma Microsoft ani jej dostawcy nie składają żadnych oświadczeń dotyczących przydatności do jakiegokolwiek celu, niezawodności ani ścisłości informacji i pokrewnych grafik tu zawartych. Wszystkie te informacje i pokrewne grafiki są udostępniane „takie, jakie są” i bez żadnej gwarancji. Firma Microsoft i jej dostawcy wykluczają wszystkie gwarancje i warunki dotyczące tych informacji i pokrewnych grafik, w tym wszelkie gwarancje lub warunki dorozumiane w zakresie wartości handlowej, przydatności do określonego celu, braku należytej staranności, tytułu własności i nienaruszalność praw. W szczególności użytkownik potwierdza, że firma Microsoft ani jej dostawcy w żadnym wypadku nie ponoszą odpowiedzialności za żadne szkody bezpośrednie, pośrednie, przypadkowe, szczególne, wynikowe ani powodujące straty bądź krzywdę, za żadne szkody w ogóle, w tym również utratę przydatności, danych bądź zysków, wynikłe ze stosowania lub niemożności stosowania tych informacji i pokrewnych grafik czy w jakikolwiek sposób z nimi powiązane, niezależnie od tego, czy podstawą roszczenia jest umowa, popełnienie czynu niedozwolonego, zaniedbanie, odpowiedzialność obiektywna lub coś innego, nawet jeśli firmę Microsoft lub któregokolwiek z jej dostawców poinformowano o możliwości wystąpienia takich szkód.