禁用客户端计算机上的 USB 大容量存储访问

Question

对于这个论坛来说，这可能不是一个新问题，但对我来说，这是非常关键的。

我有一个由 10 台 PC 组成的网络，其中一台是 Windows Server 2012，其他的是 Windows 7/Windows 8.1。服务器是域控制器。我需要的是在客户端 PC（Win 7/8.1）上禁用 USB 大容量存储访问，但是我需要允许在这些机器上访问 USB 键盘和鼠标。

我点击了这个链接， 但仍然没有得到结果。这仅适用于服务器，不适用于客户端电脑。

任何帮助是极大的赞赏。

Answer 1

您必须按照以下步骤执行此步骤：

1. 转到客户端计算机并
2. 转到开始按钮并在搜索框中输入 gpedit.msc
3. 然后您的组策略窗口将打开
4. 窗口左侧 - 搜索Administrative Templates并双击它
5. 然后点击 System
6. 接下来你会看到Removable Storage Access只需点击它
7. 然后你会看到很多组策略名称
8. 见 All Removable Storage Access: Deny All Access
9. 双击它并选择该选项Enable，然后单击“确定”按钮
10. 您将成功阻止客户端的 USB

Answer 2

您共享的链接有这样的评论：您可以使用下面的 GPO。用户配置\管理模板\系统\可移动存储访问\所有可移动存储类别：拒绝所有访问。

你尝试过吗？