How to Block USB Devices Using Group Policy in Windows Active Directory

近期公司都有一批實習生來實習，公司會配PC/NB給同學使用，但是最近因為勒索病毒災情重大，所以為了保險起見，這批實習生的USB儲存裝置要把它停用。 分類: GPO。 這篇內容的 永久連結。

許多組織希望阻止特定類型的 USB 設備，例如 USB 閃存驅動器或相機。 您可能還想要允許特定的 USB 設備，例如鍵盤或鼠標。 您可以使用 Microsoft Intune 中的設定目錄，在原則中設定這些設定，然後將此原則部署至您的 Windows 裝置。

按下Win + R键，打开运行对话框。 输入"gpedit.msc"并按下回车键。 步骤二：禁用U盘 在组策略编辑器中，导航到以下路径：计算机配置 -> 管理模板 -> 系统 -> 可移动存储访问。 双击"可移动磁盘: 拒绝写入权限"策略。 选择"已启用"，然后单击"确定"保存更改。