分享至
有需求是只能讀取USB但是不能寫入只有幾台電腦需要這樣 因為目前我把大家的USB孔透過登錄檔關閉所以不知道能不能只設定讀但是不能寫這樣的功能謝謝
已邀請的邦友 {{ invite_list.length }}/5
試試regedit
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]"WriteProtect"=dword:00000001
成功了感謝
有 AD 就用 GPO,如果不是 Windows 就是花錢買軟體去控管,
微軟只給一些大方向的限制功能,所以 GPO 的功能比較陽春,
https://support.microsoft.com/zh-tw/topic/%E5%8F%AF%E7%95%A5%E9%81%8E%E5%8D%B8%E9%99%A4%E5%BC%8F%E6%88%96%E5%A4%96%E6%8E%A5%E5%BC%8F%E5%AA%92%E9%AB%94%E7%9A%84-ntfs-%E7%A3%81%E7%A2%9F%E5%AD%98%E5%8F%96%E6%AC%8A%E9%99%90-767b6ac3-a3a3-a87c-ec7c-c534ef18eb97
有AD但是操作要在試試看 看不太懂XD
簡單來說GPO有控制卸除式或外接式媒體的規則可以用,只是封鎖只能檔大類別,不管你是外接USB硬碟還是透過Type-C硬碟一律都檔死,只要是外接式的硬碟設備就是全檔。
IT邦幫忙