如何防止用户在Windows中安装可移动设备

随着越来越多的恶意程序和蠕虫通过可移动媒体(如拇指驱动器)循环,您自然希望限制或阻止用户安装自己的可移动设备。阻止外部可移动设备的安装使得它们无法访问,并且在组织中特别有帮助,或者当您使用公共热点时,您可以短时间离开机器以获取一杯咖啡或其他东西。

如果您需要,以下是如何使用Windows组策略编辑器阻止用户安装可移动设备。

防止安装可拆卸设备

由于我们正在使用组策略编辑器来管理更改,您需要具有Pro或Enterprise版本的Windows,并根据需要,您可以将更改应用于整个网络。首先,按msc并按Enter按钮打开组策略编辑器。

如何防止用户在Windows中安装可移动设备

组策略编辑器打开后,导航到以下位置在这里,找到并双击设置如何防止用户在Windows中安装可移动设备

上述动作将打开可移动设备设置窗口。在这里,选择单选按钮

如何防止用户在Windows中安装可移动设备

That

显示自定义Message

如果您想要,则可以在Windows阻止可移动设备的安装时显示自定义消息。为此,您需要配置策略如何防止用户在Windows中安装可移动设备

配置此设置时要注意的一点是,此策略设置将优先于此组中的所有设置。

允许管理员绕过限制

如您所见,配置此设置的缺点是,即使管理员被阻止安装可移动设备,这将是一个痛苦的时候。幸运的是,您可以配置组策略,并允许管理员绕过此限制。

要做到这一点,双击策略如何防止用户在Windows中安装可移动设备

上述动作将打开相应的策略设置窗口。在这里,选择该选项完成更改后,重新启动系统,你很好。

如何防止用户在Windows中安装可移动设备

从这一点上看,管理员可以轻松地覆盖设备安装限制,而不必频繁地混乱组策略设置。作为附注,这一政策将优先于此组中配置的其他政策(包括上述限制)。

如何防止用户在Windows中安装可移动设备

只允许安装列出的硬件ID

如果你没有为此,您需要启用设置

如何防止用户在Windows中安装可移动设备

如果您想知道,您可以通过打开设备管理器,右键单击设备并选择选项来轻松找到设备硬件ID

如何防止用户在Windows中安装可移动设备

Conclusion

That上面分享的方法的好处是,它们只是使用简单的设置,并且消除了安装第三方软件以实现相同结果的任何需要。

希望这可以帮助和评论下面分享您的想法和经验,使用这种简单的方法来阻止可移动设备的安装。

."

管理员

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: