禁用可移動儲存類在 Windows 7 上無法通過 GPO 工作

你能幫我解決非常奇怪的情況嗎：

測試環境：DC - Windows Server 2012R2，工作站 - Windows 7 Professional N SP1

案例：通過組策略禁用 USB。

通常，我轉到電腦或使用者配置 -> 管理模板 -> 系統 -> 可移動儲存訪問並設置所有可移動儲存類並將此選項設置為已啟用。

在 gpupdate 並重新啟動 Windows 7 客戶端后，沒有任何反應，USB 驅動器仍然可以使用。事件查看器中沒有任何錯誤或警告，有記錄表明組策略已成功應用。

然後我嘗試編輯 DC 的預設域控制器策略，它成功了！我對此感到沮喪。經過深入研究，我發現了負責此策略的系統資料庫項：

HKLM\Software\Policies\Microsoft\Windows\RemovableStorageDevices

和 Deny_All 鍵。在 Windows Server 2012R2 和 Windows 7 上，它都設置為 1。但它適用於 2012，不適用於 Windows 7。

你能告訴我為什麼會這樣嗎？先感謝您。

問題已解決。問題是攜帶式設備列舉器服務被設置為在目標電腦上手動啟動，但需要設置為自動。根據這篇知識庫文章https://support.microsoft.com/en-us/kb/947294

引用自：https://serverfault.com/questions/742143