限制USB存储

U盘病毒疫情概况

2003年，国内首例通过 U盘传播的“不公平”(Worm.Unfair)蠕虫病毒诞生了，但当时并没有引起人们足够的重视。在接下来短短的几年时间内，可通过U盘传播的病毒数量快速增长，有关U盘病毒的案例也呈明显上升趋势。2007年2月份，国家计算机病毒应急处理中心专门发出了“当心U盘传播病毒”的重大病毒预警，警告计算机用户U盘已成为病毒和木马传播的最主要途径之一。此后，“U盘寄生虫”持续蝉联各大安全厂商发布的病毒排行榜榜首位置，“熊猫烧香”“U盘破坏者”等U盘病毒开始频频作恶，U盘病毒终成气候。当前，很多造成大面积传播的病毒和木马都以U盘作为首选传播媒介，U盘使用比较广泛的公共场所，如网吧、公共机房、文印店等，U盘病毒成了随意流窜的“流动杀手”，令人防不胜防。在办公室，U盘病毒频繁光顾袭扰，瘫痪系统，破坏数据，窃取文件，使得计算机用户头痛不已。

 

解决方案：

 为了公司内网的安全，要求禁用移动存储。这样可以提高内网的安全，也降低客户端的安全隐患，也可以减少不必要的麻烦出现。

 特殊情况，如果公司员工的工作需求需要零时使用移动存储，经过领导的批准，可以对其进行零时例外配置，如有员工需要长期的使用，如财务使用 U盾，我们可以对其进行帅选排除，让其在工作中正常使用。

 

 

 限制移动存储， windows 没有自带可用模板，需要我们手动填写，把下面的内容编辑成一个   “.adm”文件，添加一一下，启动USB禁用项

 

 

 

 

CLASS MACHINE

CATEGORY !!category

 CATEGORY !!categoryname

 POLICY !!policynameusb

   KEYNAME "SYSTEM/CurrentControlSet/Services/USBSTOR"

   EXPLAIN !!explaintextusb

     PART !!labeltextusb DROPDOWNLIST REQUIRED

 

       VALUENAME "Start"

       ITEMLIST

        NAME !!Disabled VALUE NUMERIC 3 DEFAULT

        NAME !!Enabled VALUE NUMERIC 4

       END ITEMLIST

     END PART

   END POLICY

 POLICY !!policynamecd

   KEYNAME "SYSTEM/CurrentControlSet/Services/Cdrom"

   EXPLAIN !!explaintextcd

     PART !!labeltextcd DROPDOWNLIST REQUIRED

 

       VALUENAME "Start"

       ITEMLIST

        NAME !!Disabled VALUE NUMERIC 1 DEFAULT

        NAME !!Enabled VALUE NUMERIC 4

       END ITEMLIST

     END PART

   END POLICY

 POLICY !!policynameflpy

   KEYNAME "SYSTEM/CurrentControlSet/Services/Flpydisk"

   EXPLAIN !!explaintextflpy

     PART !!labeltextflpy DROPDOWNLIST REQUIRED

 

       VALUENAME "Start"

       ITEMLIST

        NAME !!Disabled VALUE NUMERIC 3 DEFAULT

        NAME !!Enabled VALUE NUMERIC 4

       END ITEMLIST

     END PART

   END POLICY

 POLICY !!policynamels120

   KEYNAME "SYSTEM/CurrentControlSet/Services/Sfloppy"

   EXPLAIN !!explaintextls120

     PART !!labeltextls120 DROPDOWNLIST REQUIRED

 

       VALUENAME "Start"

       ITEMLIST

        NAME !!Disabled VALUE NUMERIC 3 DEFAULT

        NAME !!Enabled VALUE NUMERIC 4

       END ITEMLIST

     END PART

   END POLICY

 END CATEGORY

END CATEGORY

 

[strings]

category="Custom Policy Settings"

categoryname="Restrict Drives"

policynameusb="Disable USB"

policynamecd="Disable CD-ROM"

policynameflpy="Disable Floppy"

policynamels120="Disable High Capacity Floppy"

explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"

explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"

explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"

explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"

labeltextusb="Disable USB Ports"

labeltextcd="Disable CD-ROM Drive"

labeltextflpy="Disable Floppy Drive"

labeltextls120="Disable High Capacity Floppy Drive"

Enabled="Enabled"

Disabled="Disabled"

本文出自 “相儒以沫” 博客，请务必保留此出处http://xiangruyimo.blog.51cto.com/1726331/555479