Bloqueo del arranque del disco u desconocido, política de grupo mágico

El uso de una computadora personal siempre debe usar el disco U, como un dispositivo de almacenamiento temporal conveniente, el disco U es nuestro medio indispensable para el intercambio de archivos, establecido como un dispositivo de almacenamiento de archivos temporal, pero Al mismo tiempo, también representa una gran amenaza para los datos de las computadoras personales, no solo el peligro de la transmisión de virus, sino también los eventos maliciosos, como el robo y el plagio.

¿Hay alguna forma de hacer que el sistema use solo el disco U o disco duro móvil especificado y prohíba otros discos U?

Podemos hacerlo a través de la Política de grupo. Al configurarlo, el sistema solo puede utilizar la unidad flash USB especificada.

Nota:

— esta función se implementa mediante restricciones de políticas de grupo para evitar la instalación de controladores para dispositivos de almacenamiento móvil con ID de hardware desconocidos, a fin de evitar su uso.

— Para un dispositivo de almacenamiento extraíble que ya esté en uso y funcionando en esta computadora, simplemente desinstale su controlador en el administrador de dispositivos e insértelo más tarde, ya que impide que el controlador se instale. Bloquea el propósito de la puesta en marcha.

Pasos de implementación:

Paso 1: inserte primero el disco U, deje que el sistema use el disco U normalmente, luego ingrese al “Panel de control” y abra el “Administrador de dispositivos”. ", en la "unidad de disco" de expansión, puede ver que está su disco U.

Paso 2: haga clic con el botón derecho del ratón para seleccionar " Propiedades ", haga clic en la etiqueta " detalles " en la ventana emergente " Propiedades " y luego en el dispositivo " propiedades " En el cuadro desplegable, seleccione " ID de hardware ", el siguiente "Valor" aparecerá en la cadena, esta es la ID de hardware de su disco U, cópielo y guárdelo.

Paso 3: También debe copiar la ID de hardware del "Controlador de bus serie universal" en el "Dispositivo de almacenamiento masivo USB" en el "Administrador de dispositivos". En la lista de "Controladores de bus serie universal", busque "Dispositivo de almacenamiento masivo USB", haga clic en la pestaña "Detalles" en la ventana "Propiedades" para copiar su hardware. La identificación también se guarda.

(Nota: puede anotar la ID de hardware de todos sus dispositivos de almacenamiento móvil favoritos para evitar problemas innecesarios. Agregue nuevos dispositivos extraíbles en el futuro, puede escribirlos por separado. Unión posterior)

Paso 4: Después de encontrar el ID de hardware del disco U, puede implementarlo a través de la Política de grupo.

Busque “Ejecutar” en el menú Inicio, haga clic en Ejecutar o vaya directamente a Win + R para abrir la ventana “Ejecutar”, escriba “gpedit.msc” o “Maestro” en la Optimización del cubo de Rubik. Herramientas " Abrir " Caja de herramientas del sistema de Windows ", encuentre la política de grupo.

Expandir " Configuración de la computadora y Rarr; Plantillas de administración y Rarr; Sistema y Rarr; Instalación de dispositivo y Rarr; Límites de instalación del dispositivo y "

(1) Abra el lado derecho de "No instalar dispositivos no descritos en otras configuraciones de políticas", seleccione "" habilitado" en la ventana emergente y luego haga clic en el botón "Aceptar".

(2) Luego, abra " Permitir la instalación de dispositivos que coincidan con las siguientes ID de dispositivos, configurado en " Habilitado ", haga clic en " Mostrar " en el panel " Opciones ";, agregue la ID de hardware copiada en el tercer paso por separado.

Nota: La configuración de (2) solo tendrá efecto si (1) se establece en " Habilitado ", por lo que puede deshabilitar el USB que la política no describe. Equipo

La configuración se realizó correctamente y no es necesario reiniciar. Al insertar un nuevo dispositivo de almacenamiento extraíble (que nunca se ha ejecutado en esta computadora), durante la instalación del controlador, aparece el siguiente mensaje emergente y se bloquea con éxito.

Nota: cuando necesite agregar un nuevo dispositivo de almacenamiento móvil de confianza, simplemente configure (1) en el cuarto paso a "No configurado" o "Desactivado" ", luego vuelva a insertar el nuevo dispositivo, puede iniciar y luego agregar la ID de hardware a (2).

Finalmente, el ajuste es arriesgado y la operación debe ser cautelosa.