使用群組原則來停用 USB、CD-ROM、軟碟及 LS-120 驅動程式

本文說明可讓系統管理員停用這些裝置個別驅動程式的 ADM 範本。

原始產品版本:   Windows Server 2003
原始 KB 編號:   555324

徵狀

依預設,「群組原則」不會提供可輕鬆停用包含卸除式媒體的磁片磁碟機的功能,例如 USB 埠、CD-ROM 磁片磁碟機、軟碟磁碟機,以及高容量 LS-120 軟碟磁碟機。 不過,您可以將群組原則擴充為使用自訂設定,方法是套用 ADM 範本。 本文中的 ADM 範本可讓系統管理員停用這些裝置個別的驅動程式,以確保它們無法使用。

解決方案

將此系統管理範本匯入為副檔名為 .adm 檔案的群組原則。 如果您不確定如何進行這項操作,請參閱「詳細資訊」一節中的連結。

類別機器
類別!!類別
類別!!類別
政策!!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
解釋!!explaiNtextusb
部分!!labeltextusb DROPDOWNLIST 必要

VALUENAME "Start"
ITEMLIST
名字!!停用數值3預設值
名字!!啟用數值數值4
結束 ITEMLIST
結束部分
結束原則
政策!!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
解釋!!explaiNtextcd
部分!!labeltextcd DROPDOWNLIST 必要

VALUENAME "Start"
ITEMLIST
名字!!停用數值1預設值
名字!!啟用數值數值4
結束 ITEMLIST
結束部分
結束原則
政策!!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
解釋!!explaiNtextflpy
部分!!labeltextflpy DROPDOWNLIST 必要

VALUENAME "Start"
ITEMLIST
名字!!停用數值3預設值
名字!!啟用數值數值4
結束 ITEMLIST
結束部分
結束原則
政策!!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
解釋!!explaiNtextls120
部分!!labeltextls120 DROPDOWNLIST 必要

VALUENAME "Start"
ITEMLIST
名字!!停用數值3預設值
名字!!啟用數值數值4
結束 ITEMLIST
結束部分
結束原則
結束類別
結束類別


類別 = "自訂原則設定"
類別名稱 = 「限制磁片磁碟機」
policynameusb = "停用 USB"
policynamecd = "Disable CD-ROM"
policynameflpy = "停用軟碟"
policynamels120 = "停用高容量軟碟"
explaiNtextusb = "停用 usbstor.sys 的驅動程式以停用電腦 USB 埠"
explaiNtextcd = "停用電腦 CD-ROM 磁片磁碟機上的 cdrom.sys 驅動程式"
explaiNtextflpy = "停用 flpydisk.sys 的驅動程式以停用電腦軟碟磁碟機"
explaiNtextls120 = 「停用電腦高容量軟碟磁碟機,請停用 sfloppy.sys 驅動程式」
labeltextusb = "停用 USB 埠"
labeltextcd = 「停用 CD-ROM 磁片磁碟機」
labeltextflpy = "停用軟碟磁碟機"
labeltextls120 = "停用高容量軟碟磁碟機"
Enabled = "Enabled"
Disabled = "Disabled"

詳細資訊

如需套用系統管理範本檔案的詳細資訊,包括如何使用上述範本的指示,請從這裡下載 Microsoft 白皮書「使用具有 Registry-Based 群組原則的系統管理範本檔案」。

這個範本會被視為優先選項,而不是 true 原則,並會以其設定 tattoo 用戶端電腦的登錄。 若要將此範本移出的群組原則範圍超出其應用的群組原則範圍,則會保留其所做的登錄變更。 如果您想要撤銷此範本所做的設定,請反轉選項以重新啟用驅動程式。

預設會在群組原則範本編輯器中隱藏首選項設定。 套用此範本時,請遵循下列指示,以變更允許查看偏好設定的查看設定。

社區解決方案內容免責聲明

Microsoft corporation 及(或)其各自的供應商對此處所含之資訊和相關圖形的適用性、可靠性或準確性沒有任何表示。 所有此類資訊和相關圖形都是以「原樣」提供,不含任何類型的擔保。 Microsoft 和/或其各自的供應商並未否認對此資訊和相關圖形的所有擔保和條件,包括所有默示的擔保和條件的適售性、特定用途適用性、workmanlike 工作、標題和非侵權性。 您明確同意,Microsoft 和(或)其供應商對任何 direct、間接、punitive、附帶、特殊的責任都不負責。後果性的損害或任何損害,包括但不限於因使用或無法使用所含之資訊和相關圖形的任何方式、因使用或無法使用所含之資訊和相關圖形的情況(不論是以合約、侵權性、疏忽、嚴格責任或其他方式,即使 Microsoft 或其任何供應商都已被告知可能的損害)。