在我的公司,我们制定了通过 GPO 禁用 USBSTOR.SYS 来禁用 USB 存储的策略。
奇怪的是,有些计算机(并非全部)似乎不受此 GPO 的影响,即使 GP 建模和 GP 结果表明 USBSTOR.SYS 禁用 GPO 已生效。
检查安装的软件后,我们发现安装了一些第 3 方驱动程序,其中之一是“USB 3.0 驱动程序”或类似的东西。当我们向构建我们系统的 SI 询问时,他们说该驱动程序是系统驱动程序的一部分(我们使用的是 Lenovo 台式机)。
我的问题:
是否有可能是第 3 方“USB 3.0”驱动程序导致 GPO“失败”?
如果是,如何禁用此驱动程序?
如果不是,还有什么原因?
附加信息:
客户端都是Windows XP
DC都是Windows 2008
使用 GPO 免疫 PC 的用户都没有管理员权限
您是否在装有 USB 3.0 驱动程序的计算机上对此进行了测试和验证?
我其实有一台带USB 3.0的联想笔记本,USB 3.0的驱动名字不是usbstor。有nusb3xhc和nusb3hub。您可能想要编辑您的 ADM 模板,并添加这些名称以确定它是否有效。