Keeloid Asked: 2010-04-09 09:42:37 +0800 CST2010-04-09 09:42:37 +0800 CST 2010-04-09 09:42:37 +0800 CST 一般禁用 USB 存储，但包括特定设备的例外情况 772 这里有几个关于通过 GPO 禁用 USB 存储的问题，但我找不到有关是否可以为特定设备添加例外的信息。换句话说，是否可以启用包含内置加密的 USB 驱动器类型但禁用通用 USB 驱动器？ 这需要在 Windows XP 上工作。 group-policy windows-xp usb usb-flash-drive 1 个回答 Voted GAThrawn 2010-06-17T05:07:26+08:002010-06-17T05:07:26+08:00 Checkpoint 有一个我们使用的产品，称为Pointsec Protector。这为我们用于 XP 机器的 USB 连接（以及可选的 CD/DVD）执行整个策略负载。 我们使用它来强制所有公司 USB 记忆棒都正确加密到适当的级别（当用户忘记密码时，帮助台可以访问解密密钥）。它还阻止对非公司批准的 USB 设备和非加密设备的所有访问。所有这些都通过中央服务器和控制台进行管理，每台 XP 机器上都有一个小型客户端。
Checkpoint 有一个我们使用的产品，称为Pointsec Protector。这为我们用于 XP 机器的 USB 连接（以及可选的 CD/DVD）执行整个策略负载。
我们使用它来强制所有公司 USB 记忆棒都正确加密到适当的级别（当用户忘记密码时，帮助台可以访问解密密钥）。它还阻止对非公司批准的 USB 设备和非加密设备的所有访问。所有这些都通过中央服务器和控制台进行管理，每台 XP 机器上都有一个小型客户端。