【IT168 专稿】前文介绍了如何禁止安装所有设备,以及如何做到仅允许用户安装授权的设备(阅读1、2)。本文则探讨如何在运行Windows Server 2008 的计算机上控制对可移动设备或使用可移动介质的设备的读取或写入权限。在本文中,将设置组策略使USB 存储驱动器处于只读状态。还将设置组策略使连接到计算机的任何 CD 或 DVD 刻录机处于只读状态,从而禁用刻录功能。
需要注意的是,在尝试此部分中的过程之前,必须禁用禁止安装 USB 存储驱动器的策略。
禁用禁止安装 USB 存储驱动器的策略的步骤
1. 如设备当前已安装,请将其卸载并删除。
2. 在组策略管理编辑器的细节窗格中,右键单击"禁止安装与下列设备 ID 相匹配的设备",然后单击"属性"。
随即出现策略对话框,其设置为当前设置。
3. 在"设置"选项卡上,单击"显示"查看禁止设备列表。
4. 在"显示内容"对话框中,单击 USB 存储驱动器,再单击"删除",然后单击"确定"。
5. 在"设置"选项卡上,单击"禁用"关闭该策略设置。
6. 单击"确定"保存更改。