Wilt u weten hoe u een groepsbeleid configureert om het gebruik van USB-opslagapparaten uit te schakelen? In deze zelfstudie laten we je zien hoe je de toegang tot externe USB-opslagapparaten met een GPO weigeren.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Uitrustingslijst

In de volgende sectie wordt de lijst weergegeven met apparatuur die wordt gebruikt om deze zelfstudie te maken.

Als Amazon Associate verdien ik aan kwalificerende aankopen.

Windows Gerelateerde zelfstudie:

Op deze pagina bieden we snel toegang tot een lijst met zelfstudies met betrekking tot Windows.

Zelfstudie GPO – USB-opslagapparaten uitschakelen

Open op de domeincontroller het hulpprogramma voor groepsbeleidsbeheer.

Een nieuw groepsbeleid maken.

Voer een naam in voor het nieuwe groepsbeleid.

Windows - Add GPO

In ons voorbeeld werd de nieuwe GPO genoemd: MY-GPO.

Vouw in het scherm Groepsbeleidsbeheer de map met de naam Groepsbeleidsobjecten uit.

Klik met de rechtermuisknop op het nieuwe groepsbeleidsobject en selecteer de optie Bewerken.

Windows - Edit GPO

Vouw in het scherm van de groepsbeleidseditor de map Computerconfiguratie uit en zoek het volgende item.

Copy to Clipboard

Toegang tot de optie Verwisselbare opslagtoegang.

GPo - Removable Storage Access

Schakel de optie Verwisselbare schijven in: Leestoegang weigeren.

GPO - Deny USB drive access

Schakel de optie Verwisselbare schijven in: Schrijftoegang weigeren.

GPO - Deny USB flash access

Schakel de optie Verwisselbare schijven in: Voer toegang weigeren.

GPO - Deny USB storage execute

Als u de configuratie van het groepsbeleid wilt opslaan, moet u de editor groepsbeleid sluiten.

Gefeliciteerd! Je bent klaar met de GPO creatie.

Zelfstudie – Het toepassen van de GPO om USB-opslagapparaten uit te schakelen

Klik op het scherm Groepsbeleidsbeheer met de rechtermuisknop op de gewenste organisatie-eenheid en selecteer de optie om een bestaand GPO te koppelen.

In ons voorbeeld gaan we het groepsbeleid met de naam MY-GPO koppelen aan de wortel van het domein.

GPO- tutorial linking

Na het toepassen van de GPO moet u 10 of 20 minuten wachten.

Gedurende deze periode wordt de GPO gerepliceerd naar andere domeincontrollers.

Als u de configuratie wilt testen, sluit u een USB-opslagapparaat aan op een computer.

GPO - Disable USB Storage access

In ons voorbeeld hebben we het gebruik van USB-opslagapparaten op alle domeincomputers uitgeschakeld met behulp van een GPO.