Zákaz používání portů USB lze provést dvěma způsoby, a to pomocí nástrojů „Editor registru“a „Editor zásad skupiny“, které jsou standardními nástroji operačního systému Microsoft Windows. Je pravda, že druhá metoda bude vyžadovat poměrně rozsáhlou znalost počítačových zdrojů.
Instrukce
Krok 1
Kliknutím na tlačítko „Start“vyvolejte hlavní nabídku systému a v položce „Spustit“spusťte nástroj „Editor registru“.
Krok 2
Rozbalte klíč registru HKEY_LOCAL_MACHINE / System / CurrentControlSet / Services / UsbStor a vyhledejte parametr Start k provedení operace uzavření USB.
Krok 3
Poklepáním myši vyvolejte servisní nabídku vybraného parametru Start a zadejte hodnotu 4 v dialogovém okně „Změnit parametry DWORD“, které se otevře.
Krok 4
Kliknutím na OK provedete příkaz a zavřete nástroj Editor registru.
Krok 5
Vraťte se do hlavní nabídky Start a přejděte na Spustit a spusťte MMC.
Krok 6
Do pole Otevřít zadejte cmd a potvrďte svůj výběr kliknutím na OK.
Krok 7
Vytvořte soubor s příponou.adm a následující hodnotou:
TŘÍDA STROJ
Kategorie !!
CATEGORY !! categoryname
POLITIKA !! policynameusb
KLÍČOVÉ NÁZEV "SYSTÉM / CurrentControlSet / Services / USBSTOR"
VYSVĚTLIT !! vysvětlittextusb
ČÁST !! JE VYŽADOVÁN DROPDOWNLIST DATOVÝ LIST
VALUENAME „Start“
POLOŽKA
JMÉNO !! Deaktivováno HODNOTA ČÍSELNÁ 3 VÝCHOZÍ
JMÉNO !! Povoleno HODNOTA ČÍSELNÁ 4
KONEC POLOŽKY
KONEC ČÁST
KONEC POLITIKY
POLITIKA !! policynamecd
KLÍČOVÉ JMÉNO "SYSTÉM / CurrentControlSet / Services / Cdrom"
VYSVĚTLIT !! vysvětlittextcd
ČÁST !! JE VYŽADOVÁN DROPDOWNLIST DISTRIBUTOR
VALUENAME „Start“
POLOŽKA
JMÉNO !! Zakázáno HODNOTA ČÍSELNÁ 1 VÝCHOZÍ
JMÉNO !! Povoleno HODNOTA ČÍSELNÁ 4
KONEC POLOŽKY
KONEC ČÁST
KONEC POLITIKY
POLITIKA !! policynameflpy
KLÍČOVÉ NÁZEV "SYSTÉM / CurrentControlSet / Services / Flpydisk"
VYSVĚTLIT !! vysvětlittextflpy
ČÁST !! JE VYŽADOVÁN DROPDOWNLIST
VALUENAME „Start“
POLOŽKA
JMÉNO !! Zakázáno HODNOTA ČÍSELNÁ 3 VÝCHOZÍ
JMÉNO !! Povoleno HODNOTA ČÍSELNÁ 4
KONEC POLOŽKY
KONEC ČÁST
KONEC POLITIKY
POLITIKA !! policynamels120
KLÍČOVÉ JMÉNO "SYSTÉM / CurrentControlSet / Services / Sfloppy"
VYSVĚTLIT !! vysvětlittextls120
ČÁST !! JE VYŽADOVÁN DROPDOWNLIST SEZNAM !!
VALUENAME „Start“
POLOŽKA
JMÉNO !! Zakázáno HODNOTA ČÍSELNÁ 3 VÝCHOZÍ
JMÉNO !! Povoleno HODNOTA ČÍSELNÁ 4
KONEC POLOŽKY
KONEC ČÁST
KONEC POLITIKY
KONEC KATEGORIE
KONEC KATEGORIE
[řetězce]
category = "Nastavení vlastních zásad"
categoryname = "Omezit disky"
policynameusb = "Zakázat USB"
policynamecd = "Zakázat CD-ROM"
policynameflpy = "Zakázat disketu"
policynamels120 = "Zakázat disketu s vysokou kapacitou"
vysvetlittextusb = "Zakáže USB porty počítačů deaktivací ovladače usbstor.sys"
vysvetlittextcd = "Zakáže jednotku CD-ROM počítačů deaktivací ovladače cdrom.sys"
explatextflpy = "Zakáže disketovou jednotku počítačů deaktivací ovladače flpydisk.sys"
vysvetlittextls120 = "Zakáže vysokokapacitní disketovou jednotku počítačů deaktivací ovladače sfloppy.sys"
labeltextusb = "Zakázat USB porty"
labeltextcd = "Zakázat jednotku CD-ROM"
labeltextflpy = "Zakázat disketovou jednotku"
labeltextls120 = "Zakázat velkokapacitní disketovou jednotku"
Povoleno = "Povoleno"
Disabled = "Zakázáno"
Importujte jej do skupinových zásad.
Krok 8
Kliknutím na pravé tlačítko myši otevřete kontextovou nabídku editoru zásad skupiny a vyberte položku „Zobrazit“.
Krok 9
Vyberte Filtr a zrušte zaškrtnutí políčka Zobrazit pouze nastavení spravovaných zásad.
Krok 10
Klepnutím na tlačítko OK použijete vybrané změny.
