Win7 Academy: uso de la directiva de grupo para bloquear unidades USB desconocidas

        El disco U debe usarse con frecuencia como un dispositivo de almacenamiento temporal conveniente. El disco U es un medio indispensable para el intercambio de archivos. Se configura como un dispositivo de almacenamiento temporal de archivos, pero también representa una gran amenaza para los datos de las computadoras personales, no solo El peligro de la transmisión del virus también puede conducir a incidentes viciosos como el robo y el plagio.
¿Hay alguna forma de hacer que el sistema utilice el disco U o el disco duro móvil especificado y prohíba otros discos U?
Podemos realizar esta tarea a través de la Política de Grupo. Al configurarlo, el sistema solo puede utilizar la unidad flash USB especificada.
Nota:
— esta función se implementa mediante la limitación de la Política de grupo, que impide la instalación del controlador del dispositivo de almacenamiento móvil con una ID de hardware desconocida, a fin de evitar su uso.
— para un dispositivo de almacenamiento extraíble que ya esté en uso y funcionando en esta computadora, simplemente desinstale su controlador en el administrador de dispositivos e insértelo más tarde, evitando que se inicie debido a un bloqueo de la instalación del controlador. Proposito
Pasos de implementación:
Paso 1: inserte primero el disco U, deje que el sistema use el disco U normalmente, luego ingrese al “Panel de control” y abra el “Administrador de dispositivos”. " Unidad de disco ", puede ver su disco U en su interior.
Paso 2: haga clic con el botón derecho del mouse para seleccionar " Propiedades ", haga clic en la etiqueta " detalles " en la ventana emergente " Propiedades " y luego en el cuadro desplegable de propiedades " dispositivo " Seleccione " ID de hardware " el siguiente "valor" aparecerá en la cadena, esta es la ID de hardware de su disco U, cópielo y guárdelo.
Paso: también es necesario copiar y " controlador de bus serie universal y " en y " USB dispositivo de almacenamiento masivo y " identificador de hardware, de " el administrador de dispositivos y " ampliar y " general En la lista de Controladores de bus serie, busque "Dispositivo de almacenamiento masivo USB", haga clic en la pestaña "Detalles" en la ventana "Propiedades", copie su ID de hardware y guárdelo. gratis (Nota: Se puede recordar todas las personas menores de dispositivos de almacenamiento extraíbles de identificación de hardware común, con el fin de evitar problemas innecesarios, agregar nuevo dispositivo extraíble en el futuro, puede escribir más abajo, después del añadido)
El cuarto paso: busque el ID de hardware del disco U y luego implementarlo a través de la Política de grupo.
Busque "Ejecutar" en el menú Inicio, haga clic en Ejecutar o abra Win + R para abrir la ventana "Ejecutar", ingrese "lded; .gpedit.msc", o en "Utilidades" del Optimizador de cubos de Rubik Abra la "Caja de herramientas del sistema de Windows" y busque la política de grupo.
Expandir y " Configuración del ordenador y rarr; Plantillas administrativas y rarr; sistema y rarr; instalación de equipos y rarr; Restricciones de instalación de dispositivos y ".
(1) Abra el lado derecho de "No instalar dispositivos no descritos en otras configuraciones de políticas", seleccione "ld" en la ventana emergente y luego haga clic en el botón "Aceptar".
(2) Luego, abra " Permitir la instalación de dispositivos que coincidan con las siguientes ID de dispositivos, establecido en " habilitado ", en el panel de opciones " " haga clic en " display " Los ID de hardware copiados en el tercer paso se agregan por separado.
Nota: Sólo (1) se ajusta a " habilitado y " bajo la premisa, (2) se ajusta para tener efecto, por lo que puede desactivar la política dispositivo USB ya no se describe.
La configuración se realizó correctamente y no es necesario reiniciar. Al insertar un nuevo dispositivo de almacenamiento extraíble (que nunca se ha ejecutado en esta computadora), durante la instalación del controlador, aparece el siguiente mensaje emergente y se bloquea con éxito.