您如何防止使用者使用繞過安全性的 USB 驅動器

我們需要一種方法來防止使用者從 USB 驅動器複製任何內容，除非他們是系統管理員。出於安全目的，可以採取哪些措施來刪除此訪問權限。

Microsoft 有一篇關於這個問題的知識庫文章 (KB555324)。您必須創建自定義組策略 ADM。O’Reilly 有一個更容易理解的文章：

使用組策略禁用 USB 儲存 | Windows 開發者中心。

希望這可以幫助。

另一種選擇是使用USBSecure。這是一個小型可部署腳本，它從文件共享中讀取 USB 設備的白名單。因此，您可以明確允許某些使用者使用 USB 儲存設備或允許供應商特定設備（例如羅技的所有 USB 鍵盤和滑鼠）。哦，它是免費軟體。

引用自：https://serverfault.com/questions/28276