在非管理员帐户上禁用 USB 存储访问

Question

管理员进程应始终运行，同时让其他人使用非管理员帐户使用 PC。

我想限制非管理员帐户的 USB 访问以预防安全。我怎样才能做到这一点？

Answer 1

如果您想限制非管理员访问，请执行以下操作：

• 去跑步
• 输入MMC
• 在“组策略对象”中添加管理单元
• 单击浏览，单击用户选项卡并选择非管理员组
• 点击完成

• 扩展策略并通过以下路径启用“所有可移动存储类：拒绝所有访问”选项：

  用户配置 --> 管理模板 --> 系统 --> 可移动存储访问

希望这可以帮助。