使用 组策略 控制设备安装的好处限制用户可安装的设备可降低数据被盗的风险并降低支持成本。降低数据被盗的风险如果用户的计算机无法安装支持可移动媒体的未经批准的设备,则用户更难制作未经授权的公司数据副本。 例如,如果用户无法安装 U 盘设备,则无法将公司数据的副本下载到可移动存储中。 此权益无法消除数据盗窃,但...
具体操作为:打开“运行”对话框,输入“gpedit.msc”命令打开组策略编辑器,然后依次展开“计算机配置”、“管理模板”、“系统”、“可移动存储访问”,在右侧窗格中找到并双击“可移动磁盘:拒绝写入权限”和“所有可移动磁盘:拒绝读取权限”两项策略,将其设置为“已启用”。这样,USB存储设备就无法被识别和使用了。
使用 Active Directory 部署的 组策略,可以将设置应用于域中属于某个域或组织单位的所有计算机。 有关如何创建组策略对象以管理客户端计算机的详细信息,请参阅创建组策略对象。 方案描述方案 #1:阻止安装所有打印机在此方案中,管理员希望阻止用户安装任何打印机。 因此,这是介绍组策略中设备安装策略的“阻止/允许”功...
使用 组策略 控制设备安装的好处限制用户可安装的设备可降低数据被盗的风险并降低支持成本。降低数据被盗的风险如果用户的计算机无法安装支持可移动媒体的未经批准的设备,则用户更难制作未经授权的公司数据副本。 例如,如果用户无法安装 U 盘设备,则无法将公司数据的副本下载到可移动存储中。 此权益无法消除数据盗窃,但...
使用 组策略 控制设备安装的好处限制用户可安装的设备可降低数据被盗的风险并降低支持成本。降低数据被盗的风险如果用户的计算机无法安装支持可移动媒体的未经批准的设备,则用户更难制作未经授权的公司数据副本。 例如,如果用户无法安装 U 盘设备,则无法将公司数据的副本下载到可移动存储中。 此权益无法消除数据盗窃,但...
使用 组策略 控制设备安装的好处限制用户可安装的设备可降低数据被盗的风险并降低支持成本。降低数据被盗的风险如果用户的计算机无法安装支持可移动媒体的未经批准的设备,则用户更难制作未经授权的公司数据副本。 例如,如果用户无法安装 U 盘设备,则无法将公司数据的副本下载到可移动存储中。 此权益无法消除数据盗窃,但...