Tài liệu hướng dẫn cách sử dụng Group Policy để vô hiệu hóa USB, CD-ROM, ổ đĩa mềm và trình điều khiển LS-120. Nó bao gồm các bước tạo tệp .adm, cấu hình Group Policy và áp dụng chính sách cho các máy tính trong tổ chức. Quy trình kết thúc bằng việc cập nhật chính sách Group Policy để thực hiện thay đổi.

1. How to: USE GROUP POLICY TO DISABLE USB, CD-ROM, FLOPPY DISK & LS-
120 DRIVERS.
http://support.microsoft.com/?kbid=555324
Disable USB via Group Policy thực hiện như sau:
1/ Mở Nodepad, copy đoạn text dưới đây và Save as dạng .adm file:
CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEMCurrentControlSetServicesUSBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED
VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY
[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
labeltextusb="Disable USB Ports"
Enabled="Enabled"
Disabled="Disabled"
2/ Tạo OU, right click Properties, chọn Group Policy.
3/ Tạo Group Policy: New, đặt tên usbstor (chẳng hạn).Sau đó, chọn Edit.
4/ Trong Group Policy Object Editor, chọn Computer Configuration ->
Administrative Templates. Right click Add/Remove Templates, chọn Add và Browse
đến file usbstor.adm và Close.
5/ Tại Group Policy Object Editor -> Administrative Templates, chọn Custom
Policy Settings và right click View chọn Filtering, bỏ check box Only show policy
settings that can be fully managed.
6/ Tại Group Policy Object Editor -> Administrative Templates, chọn Custom Policy
Settings -> Restrict Drivers, double click Disable USB,chọn Disable ->OK
7/Move các Computers muốn disable USB vào OU.
8/Start ->Run: gpupdate /force