日韩av爽爽爽久久久久久,嫩草av久久伊人妇女超级a,久久精品a亚洲国产v高清不卡,久久成人国产精品一区二区

知識學堂
  • ·聯(lián)系電話:+86.023-75585550
  • ·聯(lián)系傳真:+86.023-75585550
  • ·24小時手機:13896886023
  • ·QQ 咨 詢:361652718 513960520
當前位置 > 首頁 > 知識學堂 > 常見技術問題
限制USB設備寫保護的步驟(XPSP2以上支持)
更新時間:2012-06-15 | 發(fā)布人:本站 | 點擊率:830
最近管理AD過程中,
 
碰到業(yè)務部門各種奇形怪狀的需求要求實現(xiàn),
--------------------------------------------------
第一回合要求禁止USB移動設備接入使用:
OK,做AD 組策略 USB disabled
 
  回收 對C盤目錄INF下的usbstor.inf    usbstor.PNF 兩個文件的所有權
 
搞定~!
-------------------------------------------------
然后第二回合,要求開放部分計算機或者用戶可以使用U盾:
 
這個就要考慮做到移動設備的寫保護  同時測試是否影響都U盾的證書更新。
 
因為要改注冊表   我很懶的
 
直接創(chuàng)建個注冊表文件  USB-justread.reg   內容為:
 
Windows Registry Editor Version 5.00 
;U盤寫保護 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies] 
"WriteProtect"=dword:00000001
 
其中值為0時為不限制   1時為寫保護,移動設備和U盾內內容只供讀取執(zhí)行 不能寫入和修改數(shù)據(jù)。
注意 之前有做USB disabled的計算機  需要先移到給予文件權限的OU 然后再掛上去執(zhí)行reg的腳本或者直接修改才有效