Vil du lære, hvordan du konfigurerer en gruppepolitik for at deaktivere brugen af USB-lagerenheder? I denne tutorial vil vi vise dig, hvordan du nægter adgang til eksterne USB-lagerenheder ved hjælp af et gruppepolitikobjekt.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Liste over udstyr

I det følgende afsnit vises listen over udstyr, der bruges til at oprette dette selvstudium.

Som En Amazon Associate, tjener jeg fra kvalificerende køb.

Selvstudium i Windows:

På denne side tilbyder vi hurtig adgang til en liste over selvstudier relateret til Windows.

GPO for selvstudium – Deaktiver USB-lagerenheder

Åbn gruppepolitikstyringsværktøjet på domænecontrolleren.

Windows 2012 - Group Policy Management

Opret en ny gruppepolitik.

Windows 2012 - Group Policy Objects

Angiv et navn til den nye gruppepolitik.

Windows - Add GPO

I vores eksempel blev den nye gruppepolitikobjekt navngivet: MY-GPO.

Udvid mappen Med navnet Gruppepolitikobjekter på skærmbilledet Gruppepolitikstyring.

Højreklik på det nye gruppepolitikobjekt, og vælg indstillingen Rediger.

Windows - Edit GPO

Udvid computerkonfigurationsmappen på skærmbilledet Gruppepolitikeditor, og find følgende element.

Copy to Clipboard

Få adgang til indstillingen Flytbare lageradgang.

GPo - Removable Storage Access

Aktiver indstillingen Flytbare diske: Afvis læseadgang.

GPO - Deny USB drive access

Aktivér indstillingen Flytbare diske: Afvis skriveadgang.

GPO - Deny USB flash access

Aktivér indstillingen Flytbare diske: Afvis kørselsadgang.

GPO - Deny USB storage execute

Hvis du vil gemme gruppepolitikkonfigurationen, skal du lukke editoren gruppepolitik.

Tillykke! Du er færdig med oprettelsen af gruppepolitikobjektet.

Selvstudium – Anvendelse af gruppepolitikobjektet til deaktivering af USB-lagerenheder

På skærmbilledet Administration af gruppepolitik skal du højreklikke på den ønskede organisationsenhed og vælge indstillingen for at sammenkæde et eksisterende gruppepolitikobjekt.

Windows-2012-Applocker application

I vores eksempel vil vi knytte gruppepolitikken med navnet MY-GPO til roden af domænet.

GPO- tutorial linking

Efter anvendelse af gruppepolitikobjektet skal du vente i 10 eller 20 minutter.

I dette tidsrum replikeres gruppepolitikobjektet til andre domænecontrollere.

Hvis du vil teste konfigurationen, skal du slutte en USB-lagerenhed til en computer.

GPO - Disable USB Storage access

I vores eksempel deaktiverede vi brugen af USB-lagerenheder på alle domænecomputere ved hjælp af et gruppepolitikobjekt.