Computer Configurations -> Policies -> Administrative Templates -> System -> Device Installation Restrictions -> Prevent installation of devices that match these device IDs
بر روی گزینه Prevent installation of devices that match these device IDs دابل کلیک کنید تا پنجره تنظیمات آن باز شود آنرا Enable کنید سپس شناسه منحصر بفرد سخت افزاری یا hardware id دستگاه را باید در قسمت Value وارد کنید. برای دیدن hardware id میتوانید از کنسول Device Manager اقدام به مشاهده آن کنید.
چون من در این سناریو فلش مموری را میخواهم بلاک کنم پس به قسمت Disk Drives رفته و روی فلش مموری راست کلیک کرده و Properties را انتخاب میکنیم در تب Details و در بخش Property از لیست پارامتر های موجود Hardware Ids را انتخاب میکنیم سپس اولین Id را انتخاب میکنیم و در قسمت Value در تنظیمات Prevent installation of devices that match these device IDs وارد میکنیم. در نهایت دستور gpupdate /force را اجرا میکنیم تا پالسی اعمال شود.
این پالسی بعد از اینکه به کامپیوتر کلاینت اعمال شد از این پس هر گاه کاربر مورد نظر دستگاهی با آن Hardware Id به سیستم متصل کند سیستم عامل آنرا شناسایی نمیکند و در نهایت کاربر نمیتواند از آن دستگاه استفاده کند. ITPRO باشید
نویسنده : امیرحسین کریم پور
منبع : ITPRO
هرگونه نشر و کپی برداری بدون ذکر نام نویسنده و منبع دارای اشکال اخلاقی میباشد
#جلوگیری_از_اتصال_usb_دیوایس_به_سیستم #اتصال_دستگاه_های_غیرمجاز_به_شبکه #جلوگیری_از_اتصال_usb_دیوایس_به_کامپیوتر #مسدود_نمودن_اتصال_usb_دیوایس_به_کامپیوتر #مسدود_کردن_اتصال_usb_دیوایس_به_کامپیوتر #جلوگیری_از_اتصال_دستگاه_های_غیرمجاز #بلاک_کردن_دستگاه_usb_در_دومین
اوکی - البته بذارید یه سرچی بزنم اگه نبود بعدمطرح کنم که وقت دوستان گرفته نشه
عزیزمی
لطفا سئوالتون رو در قالب پست جداگانه ارسال کنید. متشکرم
سلام
آقای کریم پور
هر حافظه ذخیره ساز hardware id مختص خودش رو داره
اگه بخوایم به طور کلی به دامین بگیم هر نوع دیوایس USB به سیستم وصل شد شناسایی نشه به جز پرینترها و یا اسکنرهایی که قبلا نصب شده دستور چی میشه؟