SERVER 2012 R2 对域用户禁用移动存储设备

2.创建GPO

3.编辑

4.禁用移动存储设备

5.新建注册表项

6.找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

对Start改为4

7.添加要禁用的用户或组

8.启用并强制

9.刷新策略