tommy618 wrote:注意GPO選項中,一...(恕刪) Windows 2000 以下(含)enable之後,改為Not Config,不會去作任何變動,也就是為持現狀(Enable)Windows 2003/2008改為Not config 會恢復為預設值,預設值是Enable就Enable, disable就DisableP.S 我說的是Domain Function Level 不是我們公司也是透過GP去鎖定的基本上就是能讀不能寫....
有AD就好辦啦@@除了針對USBSTOR派佈Group Policy鎖定外也可將%SystemRoot%\Inf\Usbstor.pnf 、%SystemRoot%\Inf\Usbstor.inf這兩個檔案安全性更改限定群組也能達到防護使用方式....如果針對這檔案只開放網域內特定群組還可防止使用者自行更改登錄檔來破解....建議可以兩個並行...試試吧
nightstarl wrote:如果靠AD來鎖USB,那usb mouse會不會受影響?...(恕刪) keyboard and mouse 、printer等屬於HID裝置,所以不受影響。透過Group Policy 應該是修改registery,或者拒絕讀取usb driver,其實不管怎樣的作法 對於懂得人來講 還是很難防。