默认情况下, 策略不提供功能来轻松禁用驱动器包含可移动媒体, 如 USB 端口、 CD-ROM 驱动器、 软盘磁盘驱动器和 LS-120 高容量软盘驱动器。 但是, 组策略可以扩展以使用 customised 设置通过应用 ADM 模板。 本文中 ADM 模板允许管理员以禁用个设备, 确保能使用它们各自驱动程序。

解决方案
作为 .adm 文件导入到组策略管理模板。 如果您不清楚如何执行此请参见详细信息部分中链接。
 
CLASS MACHINE
CATEGORY ！ 类别
 CATEGORY ！ categoryname
  POLICY ！ policynameusb
   KEYNAME " SYSTEM\CurrentControlSet\Services\USBSTOR "
   EXPLAIN ！ explaintextusb
     PART ！ DROPDOWNLIST 要求 labeltextusb
 
       VALUENAME " 开始 "
       ITEMLIST
        NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
        NAME ！ 启用 VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY ！ policynamecd
   KEYNAME " SYSTEM\CurrentControlSet\Services\Cdrom "
   EXPLAIN ！ explaintextcd
     PART ！ DROPDOWNLIST 要求 labeltextcd
 
       VALUENAME " 开始 "
       ITEMLIST
        NAME ！ 禁用 VALUE NUMERIC 1 DEFAULT
        NAME ！ 启用 VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY ！ policynameflpy
   KEYNAME " SYSTEM\CurrentControlSet\Services\Flpydisk "
   EXPLAIN ！ explaintextflpy
     PART ！ DROPDOWNLIST 要求 labeltextflpy
 
       VALUENAME " 开始 "
       ITEMLIST
        NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
        NAME ！ 启用 VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
  POLICY ！ policynamels120
   KEYNAME " SYSTEM\CurrentControlSet\Services\Sfloppy "
   EXPLAIN ！ explaintextls120
     PART ！ DROPDOWNLIST labeltextls120 要求
 
       VALUENAME " 开始 "
       ITEMLIST
        NAME ！ 禁用 VALUE NUMERIC 3 DEFAULT
        NAME ！ 启用 VALUE NUMERIC 4
       END ITEMLIST
     END PART
   END POLICY
 END CATEGORY
END CATEGORY
 
[ strings ]
类别 = " 自定义策略设置 "
Categoryname = " 限制驱动器 "
policynameusb = " 禁用 USB "
policynamecd = " " 禁用 CD-ROM
policynameflpy = " 禁用软盘 "
policynamels120 = " 禁用高容量软盘 "
explaintextusb = 通过禁用 usbstor.sys 驱动程序 " 禁用计算机 USB 端口 "
explaintextcd = 通过禁用 cdrom.sys 驱动程序 " 禁用计算机 CD-ROM 驱动器 "
explaintextflpy = 通过禁用 flpydisk.sys 驱动程序 " 禁用计算机软盘驱动器 "
explaintextls120 = 通过禁用 sfloppy.sys 驱动程序 " 禁用计算机高容量软盘驱动器 "
labeltextusb = " 禁用 USB 端口 "
labeltextcd = " " 禁用 CD-ROM 驱动器
labeltextflpy = " 禁用软盘驱动器 "
labeltextls120 = " 禁用高容量软盘驱动器 "
启用 = " 启用 "
禁用 = " 禁用 "

更多信息
有关应用管理模板文件, 包括有关如何使用上述模板, 说明从此处下载 Microsoft 白皮书与基于注册表的组策略使用管理模板文件 '。
 
http://www.microsoft.com/downloads/details.aspx?FamilyID=e7d72fa1-62fe-4358-8360-8774ea8db847&displaylang=en
 
该模板被视为首选而 true 策略并且将 tattoo 注册表的客户机使用其设置。 如果超出范围的组策略应用它, 移动此模板将注册表更改将保留。 如果要反转由该模板, 设置只反转选项来启用驱动程序。
 
默认情况下在组策略模板编辑器是隐藏首选设置。 应用此模板, 时按照这些说明将更改视图设置允许首选项可以查看。
 
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/e50f1e64-d7e5-4b6d-87ff-adb3cf874365.mspx

 

 本方来自微软官方文档

引用地址：http://support.microsoft.com/kb/555324