组策略禁用域用户移动存储U盘

**组策略 禁用域用户移动存储U盘**

背景：为了避免病毒通过U盘传入内网，为了工作单位的网络安全,通过在域控端创建组策略的形式，实现灵活控制域用户端U盘使用（灵活的原因在于不能禁用所有人的U盘使用权限，只能禁止一部分）。

首先在域控服务器端，打开组策略管理（windows+R gpmc.msc）

灵活选择想要控制的组织单位，右键——在这个域中创建GPO并在此处链接，新建 一个GPO,名称为U盘禁用。

![https://img-blog.csdnimg.cn/2019070209355492.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01TX1RvbnlfU2h1,size_16,color_FFFFFF,t_70](/media/202312//1703826207.5522194.png) ![https://img-blog.csdnimg.cn/20190702093752907.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01TX1RvbnlfU2h1,size_16,color_FFFFFF,t_70](/media/202312//1703826207.561743.png)

在新建的GPO 上右键编辑，依次点开计算机配置——策略——管理模板——系统——可移动存储访问

![https://img-blog.csdnimg.cn/20190702094130875.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01TX1RvbnlfU2h1,size_16,color_FFFFFF,t_70](/media/202312//1703826207.5701964.png)

双击所有可移动存储类：拒绝所有权限 进行配置。

选择已启用

![https://img-blog.csdnimg.cn/20190702094354181.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01TX1RvbnlfU2h1,size_16,color_FFFFFF,t_70](/media/202312//1703826207.5778801.png)

点击应用，点击确定。

最后一步：在域控上更新组策略：windows + R 键入gpupdate 或者 gpupdate / force ，

客户机重启电脑，U盘禁用生效。

![https://img-blog.csdnimg.cn/20190702094748254.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01TX1RvbnlfU2h1,size_16,color_FFFFFF,t_70](/media/202312//1703826207.5853887.png)

至此完成组策略编辑，禁用U盘。

注意事项：1、在新建GPO的组织单位下，必须确保有计算机，域用户登录此类计算机无法访问U盘。受限制的是计算机，不是用户。（这里要分清楚）

![https://img-blog.csdnimg.cn/20190702095613701.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01TX1RvbnlfU2h1,size_16,color_FFFFFF,t_70](/media/202312//1703826207.6045642.png)

2、如果还想要控制其他组织单位的计算机，不再需要新建GPO 连接，直接在需要控制的组织单位下，右键，连接现有GPO 选择刚刚创建的GPO名称后，更新组策略即可。

![https://img-blog.csdnimg.cn/20190702100042475.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01TX1RvbnlfU2h1,size_16,color_FFFFFF,t_70](/media/202312//1703826207.6172462.png)

![https://img-blog.csdnimg.cn/20190702100117261.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01TX1RvbnlfU2h1,size_16,color_FFFFFF,t_70](/media/202312//1703826207.6280134.png)

组策略 禁用域用户移动存储U盘

组策略禁用域用户移动存储U盘