本文介绍一个 ADM 模板，该模板允许管理员禁用这些设备的相应驱动程序。
适用于： Windows Server 2003原始 KB 数： 555324
现象
默认情况下，组策略不提供轻松禁用包含可移动媒体的驱动器的功能，例如 USB 端口、CD-ROM 驱动器、软盘驱动器和大容量 LS-120 软盘驱动器。 但是，可以通过应用 ADM 模板来扩展组策略以使用自定义设置。 本文中的 ADM 模板允许管理员禁用这些设备的相应驱动程序，确保无法使用它们。
解决方法
将此管理模板作为 .adm 文件导入组策略。 如果不确定如何执行此操作，请参阅“详细信息”部分中的链接。
CLASS MACHINE 类别！！类别 类别！！categoryname 政策！！policynameusb KEYNAME “SYSTEM\CurrentControlSet\Services\USBSTOR” 解释！！explaintextusb 部分！！需要 labeltextusb DROPDOWNLIST
VALUENAME “Start” ITEMLIST 名字！！已禁用值数值 3 默认值 名字！！已启用数值 4 END ITEMLIST END PART 结束策略 政策！！policynamecd KEYNAME “SYSTEM\CurrentControlSet\Services\Cdrom” 解释！！explaintextcd 部分！！需要 labeltextcd 下拉列表
VALUENAME “Start” ITEMLIST 名字！！已禁用值数值 1 默认值 名字！！已启用数值 4 END ITEMLIST END PART 结束策略 政策！！policynameflpy KEYNAME “SYSTEM\CurrentControlSet\Services\Flpydisk” 解释！！explaintextflpy 部分！！需要 labeltextflpy 下拉列表
VALUENAME “Start” ITEMLIST 名字！！已禁用值数值 3 默认值 名字！！已启用数值 4 END ITEMLIST END PART 结束策略 政策！！policynamels120 KEYNAME “SYSTEM\CurrentControlSet\Services\Sfloppy” 解释！！explaintextls120 部分！！需要 labeltextls120 下拉列表
VALUENAME “Start” ITEMLIST 名字！！已禁用值数值 3 默认值 名字！！已启用数值 4 END ITEMLIST END PART 结束策略 END CATEGORY END CATEGORY
[strings] category=“Custom Policy Settings” categoryname=“Restrict Drives” policynameusb=“Disable USB” policynamecd=“Disable CD-ROM” policynameflpy=“Disable Floppy” policynamels120=“禁用高容量软盘” explaintextusb=“通过禁用usbstor.sys驱动程序禁用计算机 USB 端口” explaintextcd=“通过禁用cdrom.sys驱动程序禁用计算机 CD-ROM 驱动器” explaintextflpy=“通过禁用flpydisk.sys驱动程序禁用计算机软盘” explaintextls120=“通过禁用sfloppy.sys驱动程序禁用计算机高容量软盘驱动器” labeltextusb=“禁用 USB 端口” labeltextcd=“Disable CD-ROM Drive” labeltextflpy=“禁用软盘” labeltextls120=“禁用高容量软盘” Enabled=“Enabled” Disabled=“Disabled”
详细信息
有关应用管理模板文件（包括有关如何使用上述模板的说明）的详细信息，请从此处下载Microsoft白皮书“将管理模板文件与基于注册表的组策略配合使用”。
此模板被视为首选项，而不是真正的策略，并将使用其设置纹身客户端计算机的注册表。 如果此模板已移出应用它的组策略范围，则它所做的注册表更改将保持不变。 如果想要反转此模板所做的设置，请反转用于重新启用驱动程序的选项。
默认情况下，首选项设置在组策略模板编辑器中处于隐藏状态。 应用此模板时，请按照以下说明更改允许查看首选项的视图设置。
社区解决方案内容声明
Microsoft 公司和/或其供应商不对在这里所发布的信息和图片的适用性、可靠性或准确性负责。 所有此类信息和相关图形均按“原样”提供，不作任何形式的保证。 Microsoft 和/或其相应的供应商特此声明，不对本信息和相关图形提供任何保证和条件，包括所有暗示的保证和适销性条件、特定用途的适用性、工作人员的工作、所有权和非侵权。 你明确同意，在任何情况下，Microsoft 和/或其供应商都不对任何直接、间接、惩罚性、附带、特殊、后果性损害或任何损害负责，包括但不限于因以下原因或以任何方式造成的使用、数据或利润损失的损害负责：即使微软或其任何供应商已被告知有可能受到损害，但由于使用或无法使用本文所含信息和相关图形，无论是基于合同、侵权、疏忽、严格责任还是其他原因。