最近公司在禁用USB存储设备,组策略全部设置OK.
最后公司领导提出,如果开通USB存储设备的,可不可以单方面的只从USB存储设备中复制出来,但是不可以写资料,更改存储设备里面的资料.
经过多方面的资料查证,这个是可以实现的.
现在把经验共享出来:
修改注册表禁用向USB设备写入数据实施方法是:打开注册表编辑器,定位于HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Control\StorageDevicePolicies,在右侧窗口中创建一个DWORD的表项,名为 WriteProtect,值为1;如果没有该注册表分支,可先创建分支(将该值改回0即可能够写入USB数据,否则只能读USB设备中的数据)。修改后 确定即可。重启机器后,任何想向USB设备中写入数据都会显示错误提示。
编辑:北京信诚IT保姆IT外包部 http:// www.xcitbm.com www.xcit.com.cn |