iT邦幫忙

0

Windows10 本機群組原則編輯器 設定寫成批次檔問題

  • 分享至 

  • xImage

各位大大好
最近公司因為被電腦病毒感染越來越嚴重
高層下令找個不花錢的方法來防堵USB隨身碟中毒的狀況
小弟在本機群組原則找到封鎖USB:拒絕所有存取
請問有大大能指點一下如何將此設定寫成批次檔嗎??

https://ithelp.ithome.com.tw/upload/images/20190130/20107444v0fzbBgDR7.jpg

1. 不花錢的往往最貴!
2. 既然知道來源是隨身碟,就直接簽個公告,禁用隨身碟,請老闆簽名公告。
3. 從電腦單機上去鎖,往往會有許多不方便
4. 貴司不知有沒有資訊安全管理辦法?
補充一下...
把全部電腦的USB孔都用貼紙或膠帶貼起來,最方便又省錢
沒有AD的話,代表公司內的電腦也不多吧?
一台台設定吧,每一台都進Bios關閉USB功能就好了
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
1
石頭
iT邦研究生 4 級 ‧ 2019-01-30 10:21:36
最佳解答

我們公司做法是將設定好的群組原則檔案丟到C:\Windows\System32\GroupPolicy\ 下面
然後執行gpupdate /force

基本上妳可以在登入檔加個批次 連線到某網路台 將檔案複製到目錄下 然後執行原則更新

以下批次妳參考下

@echo off
xcopy 妳的網路台位置檔案 C:\Windows\System32\GroupPolicy /s /e /y
gpupdate /force
石頭 iT邦研究生 4 級 ‧ 2019-01-30 10:22:36 檢舉

哦對了 有個缺點 更換新的USB鍵盤滑鼠會因為無法自己安裝驅動所以不能用 要先換個沒有鎖的群組原則後在鎖起來= =

0
WilliamHuang
iT邦研究生 1 級 ‧ 2019-01-30 10:16:10

用防毒的DLP功能
各家廠牌費用不一定
用膠帶 省錢 但是不省人力
但是有方式可以解DLP
一般USER是不會用到
可以附加公告
公司已增加DLP防護
禁止未授權人員使用
若有人未經過申請破解
公司將行政處分或提出法律告訴
以上 謝謝

0
max6886
iT邦新手 3 級 ‧ 2019-01-30 10:34:08

Ratool v1.3 (Removable Access tool)實用的小工具,參考看看。
https://www.sordum.org/8104/ratool-v1-3-removable-access-tool/

yyyjjj iT邦新手 5 級 ‧ 2019-01-30 13:31:08 檢舉

既然還是得一台台去處理的話, 之前用過這個, 供參考。
USB Drive Disabler
https://key.chtouch.com/ContentView.aspx?P=1177

0
will
iT邦新手 5 級 ‧ 2019-01-30 14:55:41

如果單位有AD 的話可以用GPO去設定
如果沒有的話 可以寫一個批次檔 去修改Regedit裡面的設定值

我要發表回答

立即登入回答