标注:对于Windows Server R2域控组策略禁用USB移动存储设备要求是客户端操作系统要求Windows Vista以上,针对 XP以下的操作系统则只能使用Windows Server 操作系统作为域控服务器才可以进行限制(操作方法跟windows server R2操作方法不一样)。我已经反复多次在windows Server R2域控实验限制XP系统USB移动存储都失败。所以,在这里只针对Windows Vista操作系统以上(也包括win 7/8/10操作系统)。
新建策略“禁止USB移动存储”
配置策略
点击右键“编辑”,依次展开:计算配置 ---- 管理模板 ---- 系统 ---- 可移动存储访问 ---- 双击所有可移动存储类:拒绝所有权限。
双击进入“可移动存储访问”
刷新组策略:gpupdate /force