Forbud mod brug af USB-porte kan udføres på to måder ved hjælp af værktøjerne "Registry Editor" og "Group Policy Editor", som er standardværktøjer i Microsoft Windows-operativsystemet. Sandt nok vil den sidstnævnte metode kræve en ret omfattende viden om computerressourcer.
Instruktioner
Trin 1
Klik på "Start" -knappen for at åbne systemets hovedmenu og gå til punktet "Kør" for at starte "Registreringseditor" -værktøjet.
Trin 2
Udvid registreringsdatabasenøglen HKEY_LOCAL_MACHINE / System / CurrentControlSet / Services / UsbStor, og find Start-parameteren til at udføre USB-lukning.
Trin 3
Ring til servicemenuen for den valgte startparameter ved at dobbeltklikke med musen, og indtast værdien 4 i dialogboksen "Skift DWORD-parametre", der åbnes.
Trin 4
Klik på OK for at udføre kommandoen og lukke værktøjet Registreringseditor.
Trin 5
Gå tilbage til startmenuen og gå til Kør for at starte MMC.
Trin 6
Indtast cmd i feltet Åbn, og klik på OK for at bekræfte dit valg.
Trin 7
Opret en fil med filtypen.adm og følgende værdi:
KLASSE MASKIN
KATEGORI !! kategori
KATEGORI !! kategorienavn
POLITIK !! policynameusb
KEYNAME "SYSTEM / CurrentControlSet / Services / USBSTOR"
FORKLAR !! forklar tekstusb
DEL !! labeltextusb DROPDOWNLIST PÅKRÆVET
VALUENAME "Start"
ARTIKEL
NAVN !! DeaktiverET VÆRDI NUMMER 3 STANDARD
NAVN !! Aktiveret VALUE NUMERIC 4
AFSLUTTEMA
SLUT DEL
SLUTPOLITIK
POLITIK !! policynamecd
KEYNAME "SYSTEM / CurrentControlSet / Services / Cdrom"
FORKLAR !! forklar tekstcd
DEL !! labeltextcd DROPDOWNLIST PÅKRÆVET
VALUENAME "Start"
ARTIKEL
NAVN !! DeaktiverET VÆRDI NUMERISK 1 STANDARD
NAVN !! Aktiveret VÆRDI NUMMER 4
AFSLUTTEMA
SLUT DEL
SLUTPOLITIK
POLITIK !! policynameflpy
KEYNAME "SYSTEM / CurrentControlSet / Services / Flpydisk"
FORKLAR !! forklar tekstflpy
DEL !! labeltextflpy DROPDOWNLIST PÅKRÆVET
VALUENAME "Start"
ARTIKEL
NAVN !! DeaktiverET VÆRDI NUMERISK 3 STANDARD
NAVN !! Aktiveret VALUE NUMERIC 4
AFSLUTTEMA
SLUT DEL
SLUTPOLITIK
POLITIK !! policynamels120
KEYNAME "SYSTEM / CurrentControlSet / Services / Sfloppy"
FORKLAR !! forklar tekstls120
DEL !! labeltextls120 DROPDOWNLIST PÅKRÆVET
VALUENAME "Start"
ARTIKEL
NAVN !! DeaktiverET VÆRDI NUMERISK 3 STANDARD
NAVN !! Aktiveret VÆRDI NUMMER 4
AFSLUTTEMA
SLUT DEL
SLUTPOLITIK
SLUTKATEGORI
SLUTKATEGORI
[strenge]
category = "Custom Policy Settings"
categoryname = "Begræns drev"
policynameusb = "Deaktiver USB"
policynamecd = "Deaktiver CD-ROM"
policynameflpy = "Deaktiver diskett"
policynamels120 = "Deaktiver diskett med høj kapacitet"
explaintextusb = "Deaktiverer USB-porte på computere ved at deaktivere usbstor.sys-driveren"
explaintextcd = "Deaktiverer computerens cd-rom-drev ved at deaktivere cdrom.sys-driveren"
explaintextflpy = "Deaktiver computerens diskettedrev ved at deaktivere flpydisk.sys-driveren"
explaintextls120 = "Deaktiverer disketter med høj kapacitet diskettedrev ved at deaktivere sfloppy.sys-driveren"
labeltextusb = "Deaktiver USB-porte"
labeltextcd = "Deaktiver cd-rom-drev"
labeltextflpy = "Deaktiver diskettedrev"
labeltextls120 = "Deaktiver diskettedrev med høj kapacitet"
Enabled = "Aktiveret"
Disabled = "Deaktiveret"
Importer det til gruppepolitikker.
Trin 8
Ring til kontekstmenuen i Group Policy Editor ved at klikke på højre museknap og vælg punktet "Vis".
Trin 9
Vælg Filter, og fjern markeringen i afkrydsningsfeltet Vis kun administrerede politikindstillinger.
Trin 10
Klik på OK for at anvende de valgte ændringer.
