هذا السؤال و اجابتة من كورس المهندس أحمد سرحان وكتبه المهندس عادل
كيفية غلق الــ USB باستخدام الــ Group Policy
اولا هتنزل عندك الملف ده وهو administrative template
اضغط هنا لتحميله
https://www.4shared.com/file/154647747/3e78a562/removable_storage.html
بعد كده هتيجى على ال policy المتطبقه اللى على ال OU اللى فيها الجهاز اللى عاوز تقفل ال usb فيه وتعمل import لل template اللى انت نزلته من شويه_ازاى؟ هتفتح ال computer configuration وبعد كده كليك يمين على administrative templates واختار add/remove template وشاور على ال template اللى انت نزلته من النت من شويه
بعد ما عملت add وضيفته هتفتح قايمة view وتختار filtering وتزيل العلامه من only show policy settings that can be fully managed وبعدين ؟
افتح administrative templates ثم custom policy settings ثم restrict drives ثم اقف ثانيه !!!!!
من هنا انت ممكن توقف مش ال usb وبس _لأ ممكن توقف حتى ال CDrom او ال floppy لان فيه شركات بتبقى عاوزه تمنع ال user من استخدام ال CDROM او ال Floppy
المهم هتفتح ال disable usb removabale drives
وطبعا هتشغل الخاصيه دى باختيارها enabled وطبعا لازم تيجى على ال usbstore.sys driver status وتخليها disabled
وما تنساش تروح فى الفولدر اللى اسمه inf الموجود جوه فولدر الوندوز هتلاقى فيه ملف اسمه usbstore.inf الملف ده هتشيل ال permission بتاع ال system account من عليه ولو رفض يتشال امنع ال permission inheritance على الملف ده من security tab , advanced
وبس اعمل بقى gpupdate للجروب بوليسى وخلاص على كده
وما تنساش اوعى تطبق البوليسى دى على ال OU اللى فيها ال user لكن طبقها على ال ou اللى فيها الكمبيوتر بتاع ال user ليه؟ لان ال template فى ال computer configuration
المفضلات