SERVER 2012 R2 对域用户禁用移动存储设备

1.打开组策略

 

 2.创建GPO

 

 3.编辑

 

 4.禁用移动存储设备

 

 5.新建注册表项

 

6.找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

对Start改为4

 

 

7.添加要禁用的用户或组

 

8.启用并强制

 

 

9.刷新策略