计算机USB管控,域内计算机USB权限统一管理

【摘要】

在我们企业内部进行规范和安全管理的时候，可能经常会有这样的需求：禁止企业内所有电脑的USB接口进行文件拷贝，但不能妨碍打印机、鼠标键盘、扫描仪、加密狗等等一切需要USB接口工作的外部设备，但是对于高管，不能做限制。

首先理解一下需求：USB设备接入，不能拷贝文件，但是可以读取，其他办公设备可正常读取、

接下来就一台探讨一下如何实现这个需求。

【正文】

实现思路及过程

1.限制USB设备，常规方法如下三种：

1)从硬件层面入手：可直接在计算机BIOS中关闭USB设备，耗时且USB设备将不可用，不符合需求，不推荐；

2)从系统技术出发，修改注册表，结合AD组策略，针对普通用户和高管OU，设置不同策略，工作组的计算机，可手动进行配置，省时，可实现需求，推荐方案；

3)第三方解决方案：一般的安全厂家都会有针对移动设备接入的管控软件，使用此方案可能会产生额外费用，IT预算不紧张的情况下，可考虑，作为可选方案。

2.实现过程

根据上一部分内容的讨论，我们选择第2)中方案，从系统技术角度出发，修改注册表，结合组策略来满足此需求。

1)首先，在注册表中需要关闭USB设备的盘符自动分配，找到如***册表项，将Start值更改为4，意思是禁止自动运行(默认是3)；

HKEY_LOCAL_MACHINE\SYSTEM\Curren

计算机USB管控,域内计算机USB权限统一管理相关推荐

域中计算机与用户,域内计算机和用户获取实现vbs代码
显示当前域内所有计算机名称及数目 Const ADS_SCOPE_SUBTREE = 2 Set objRootDSE = GetObject("LDAP://rootDSE") ...
域内计算机本地管理员密码管理
随着互联网技术的不断发现,信息安全在企业中的受重视度也越来越高,终端管理是信息安全中至关重要的一环,不可能要求终端用户和服务器管理员有着一样的安全隐患意识和技术水平,因此在终端管理员层如何制定完善终端 ...
域内计算机策略应用顺序
域内计算机策略应用顺序组策略在应用的时候,系统应用顺序应该是:本机策略-站点策略-域策略-ou策略(dc策略),后执行的策略在冲突的情况下,覆盖前面的策略.也就是说,优先级是ou策略最高.因为dc默 ...
Windows sever 2019AD域怎么设置域内计算机屏幕锁屏时间
环景: windows sever 2019AD域(ad域+DNS管理器) 域内客户端win 10 专业版问题描述: 暂时离开计算机,但不想关机或者注销当前登录,内网安全为了防止未经授权的使用,将域 ...
域控如何查看计算机在线,收集域内基础信息及域控制器的查找
收集域内基础信息及域控制器的查找收集域内基础信息以下查询命令在本质上都是通过LDAP协议到域控制器上进行查询的,所以在查询时需要进行权限认证.只有域用户才拥有此权限,本地用户无法运行介绍的查询命令 ...
查询域内计算机命令,AD域控Dsquery查询命令实列
注:请以管理员的身份运行cmd程序,要不然某些命令不生效 AD域控Dsquery查询命令实列查询技术支持二部的所有用户 dsquery user OU=技术支持二部,OU=技术部,OU=ZT-Use ...
使用公用计算机的用户如何,如何通过设置权限来管理公用电脑？
如何通过设置权限来管理公用电脑?本文将跟大家分享个学校的实例操作:由于学校师资紧张,笔者在担任网络管理员的同时还管理着文印室的办公电脑.由于平时工作比较忙,对文印室的办公电脑管理很松散,因此老师们可以 ...
域内计算机如何同步网络t时间,网络节点的同步方法
摘要: 包括一个网络中心主节点(11)和多个同步域(20,30)的局域网(10)内的网络节点的同步方法,每个同步子网(20,30)包括一个同步子网主节点(21,31)和至少一个同步从节点(22,23; ...
更新域内计算机时间,Word2013如何自动更新文档中的日期和时间?如何设置打印前自动更新域...
在Word2013文档中插入日期和时间,如何实现自动更新,下面小编就给大家介绍一下Word2013中自动更新文档中的日期和时间的方法,而且,使用这个办法还可以插入会自动更新的时间,最后,还给大家分享了 ...

计算机USB管控,域内计算机USB权限统一管理

计算机USB管控,域内计算机USB权限统一管理相关推荐

最新文章

热门文章