Использование групповой политики для отключения драйверов USB, CD-ROM, Floppy Disk и LS-120

В этой статье описывается шаблон ADM, позволяющий администратору отключить соответствующие драйверы этих устройств.

Область применения: Windows Server 2003
Исходный номер базы знаний: 555324

Симптомы

По умолчанию групповая политика не предлагает возможность легко отключить диски, содержащие съемные носители, такие как USB-порты, диски CD-ROM, диски Floppy Disk и высокопроизводительные диски LS-120 floppy. Но групповая политика может быть расширена для использования настраиваемых параметров, применяя шаблон ADM. Шаблон ADM в этой статье позволяет администратору отключить соответствующие драйверы этих устройств, гарантируя, что они не могут использоваться.

Решение

Импортируйте этот административный шаблон в групповую политику в виде ADM-файла. См. ссылку в разделе "Дополнительные сведения", если вы не уверены, как это сделать.

КОМПЬЮТЕР КЛАССА
КАТЕГОРИЯ!! категория
КАТЕГОРИЯ!! имя категории
ПОЛИТИКА!! policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
ОБЪЯСНЯТЬ!! explaintextusb
ЧАСТЬ!! labeltextusb DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
ИМЯ!! ПО УМОЛЧАНИЮ ОТКЛЮЧЕННОЕ ЗНАЧЕНИЕ NUMERIC 3
ИМЯ!! Включено ЗНАЧЕНИЕ NUMERIC 4
КОНЕЧНЫЙ СПИСОК ЭЛЕМЕНТОВ
END PART
END POLICY
ПОЛИТИКА!! policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
ОБЪЯСНЯТЬ!! explaintextcd
ЧАСТЬ!! labeltextcd DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
ИМЯ!! ПО УМОЛЧАНИЮ ОТКЛЮЧЕННОЕ ЗНАЧЕНИЕ NUMERIC 1
ИМЯ!! Включено ЗНАЧЕНИЕ NUMERIC 4
КОНЕЧНЫЙ СПИСОК ЭЛЕМЕНТОВ
END PART
END POLICY
ПОЛИТИКА!! policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
ОБЪЯСНЯТЬ!! explaintextflpy
ЧАСТЬ!! LABELTEXTFLPY DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
ИМЯ!! ПО УМОЛЧАНИЮ ОТКЛЮЧЕННОЕ ЗНАЧЕНИЕ NUMERIC 3
ИМЯ!! Включено ЗНАЧЕНИЕ NUMERIC 4
КОНЕЧНЫЙ СПИСОК ЭЛЕМЕНТОВ
END PART
END POLICY
ПОЛИТИКА!! policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
ОБЪЯСНЯТЬ!! explaintextls120
ЧАСТЬ!! labeltextls120 DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
ИМЯ!! ПО УМОЛЧАНИЮ ОТКЛЮЧЕННОЕ ЗНАЧЕНИЕ NUMERIC 3
ИМЯ!! Включено ЗНАЧЕНИЕ NUMERIC 4
КОНЕЧНЫЙ СПИСОК ЭЛЕМЕНТОВ
END PART
END POLICY
END CATEGORY
END CATEGORY

[строки]
category="Настраиваемые параметры политики"
categoryname="Ограничить диски"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Отключает USB-порты компьютеров, отключив драйвер usbstor.sys"
explaintextcd="Отключает диск CD-ROM компьютеров, отключив драйвер cdrom.sys".
explaintextflpy="Отключает компьютеры Floppy Drive, отключив драйвер flpydisk.sys"
explaintextls120="Отключает компьютеры с диском с высокой емкостью, отключив драйвер sfloppy.sys".
labeltextusb="Отключить USB-порты"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled" (Отключено)

Дополнительная информация

Дополнительные сведения о применении файлов административных шаблонов, включая инструкции по использованию приведенного выше шаблона, скачайте технический документ Майкрософт "Использование файлов административных шаблонов с групповой политикой на основе реестра".

Этот шаблон считается предпочтением, а не истинной политикой и будет татуирован реестр клиентских компьютеров с его параметрами. Если этот шаблон перемещен из области групповой политики, применяющей ее, реестр изменится. Если вы хотите изменить параметры, сделанные этим шаблоном, измените параметры для повторного включения драйверов.

Параметры предпочтения скрыты по умолчанию в редакторе шаблонов групповой политики. При применении этого шаблона следуйте этим инструкциям, чтобы изменить параметры представления, позволяющие просматривать предпочтения.

Отказ от ответственности за содержимое общедоступных решений

Корпорация Майкрософт и/или ее поставщики не делают никаких заявлений относительно пригодности, надежности или точности сведений и соответствующих изображений, приведенных в настоящем документе. Все эти сведения и соответствующие изображения предоставлены "как есть" без каких-либо гарантий. Корпорация Майкрософт и/или ее поставщики настоящим отказываются от каких-либо гарантийных обязательств и условий в отношении этих сведений и соответствующих изображений, включая все подразумеваемые гарантии и условия товарной пригодности, применимости для конкретных целей, качества исполнения, прав собственности и отсутствия нарушений прав интеллектуальной собственности. В частности, вы подтверждаете свое согласие с тем, что корпорация Майкрософт и/или ее поставщики ни при каких обстоятельствах не несут ответственности за прямой или косвенный ущерб, штрафные санкции, случайные, фактические, косвенные или иные убытки, включая, в частности, убытки от утраты эксплуатационных качеств, от потери данных или прибылей в связи с использованием или невозможностью использовать эти сведения и соответствующие изображения, содержащиеся в настоящем документе, возникшие вследствие соглашения, гражданского правонарушения, халатности, объективной ответственности или иным образом, даже если корпорация Майкрософт или ее поставщики заранее были извещены о возможности такого ущерба.