⑴ 如何有效禁用电脑usb接口,防止别人拷贝文件
1、使用快捷键win键+r,键入regedit.exe,然后单击“确定”以打开注册表编辑器。
⑵ 如何禁用或开启组策略功能
禁用:
运行输入“gpedit.msc”打开本地组策略依次展开如下选项:用户配置->管理模版->Windows组件->Microsoft
management
Console(windows管理控制)->受限的/许可的管理单元->组策略->右边找到“组策略对象编辑器”->双击打开设置已禁用
确定保存。
开启:
运行:“regedit”打开注册表,依次展开如下选项HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}选项,双击Restrict-Run选项,
键值设为0,确定保存。
能用到组策略
说明你也有点电脑操作基础,说的比较简单,某个步骤不明白可追问
⑶ 如何通过组策略禁止上网
利用组策略中的IPSec(InternetProtocolSecurity,Internet协议安全性)的方法来实现电脑禁止上网,具体操作请参照以下步骤。
1、打开Active Directory,新建一个组织单位,这里命名为PC,将需要禁止电脑从Computers中移动到PC里。
⑷ win10组策略怎样设置能开机默认关闭蓝牙,而不是禁用蓝牙
1、在win10左下角找到搜索框,输入蓝牙,点击蓝牙和其他设备设置。
2、点击蓝牙,选择关闭即可。
3、当然也有相当一部分人左下角的搜索框并没有开启,下面我们把开启的方法也在这里分享一下,在任务栏上点击右键,找到cortana,在右侧展开的选项中选择显示搜索框。
⑸ 如何通过组策略禁止用户使用USB设备
上面几位提到的前提都是系统盘要NTFS格式的,楼主已经讲的很清楚了,系统盘是FAT32不能设权限的!
组策略禁止USB最好的方法:
把下段斜杠内的内容拷到文本文档中,保存成.ADM文件,然后打开你要做限制的OU的组策略,展开“用户配置,管理模板”,右击管理模板,添加/删除模板,然后把刚才保存的ADM文件导入!现在在这个OU下的所有用户将无法使用USB存储设备!
//////////////////////////////////////////////////////
CLASS USER
CATEGORY !!ADMDesc
POLICY !!MMC_DeviceManagerX
KEYNAME "Software\Policies\Microsoft\MMC\{90087284-d6d6-11d0-8353-00a0c90640bf}"
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif
EXPLAIN !!MMC_Restrict_Explain
valueNAME "Restrict_Run"
valueON NUMERIC 0
valueOFF NUMERIC 1
END POLICY
POLICY !!MMC_DeviceManager
KEYNAME "Software\Policies\Microsoft\MMC\{74246bfc-4c96-11d0-abef-0020af6b0b7a}"
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif
EXPLAIN !!DEVMGR_Restrict_Explain
valueNAME "Restrict_Run"
valueON NUMERIC 0
valueOFF NUMERIC 1
END POLICY
End CATEGORY
CLASS MACHINE
CATEGORY !!ADMDesc
POLICY !!USB_UHCD_PARAMS
KEYNAME "SYSTEM\CurrentControlSet\Services\uhcd"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!USB_UHCI_PARAMS
KEYNAME "SYSTEM\CurrentControlSet\Services\usbuhci"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!USB_EHCI_PARAMS
KEYNAME "SYSTEM\CurrentControlSet\Services\usbehci"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!USB_HUB
KEYNAME "SYSTEM\CurrentControlSet\Services\usbhub"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!CD_ROM
KEYNAME "SYSTEM\CurrentControlSet\Services\cdrom"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
POLICY !!Floppy_Disk
KEYNAME "SYSTEM\CurrentControlSet\Services\flpydisk"
EXPLAIN !!STARTUPTYPE_HELP
PART !!STARTUPTYPE NUMERIC REQUIRED
valueNAME "START"
MIN 3 MAX 4 DEFAULT 3
END PART
END POLICY
End CATEGORY
[strings]
ADMDesc="自定义策略"
MMC_DeviceManagerX="设备管理器扩展插件"
MMC_DeviceManager="设备管理器"
SUPPORTED_Win2k="至少使用Microsoft Windows 2000"
MMC_Restrict_Explain="Disable —— 禁用设备管理器扩展插件;Enable —— 启用设备管理器扩展插件 "
DEVMGR_Restrict_Explain="Disable —— 禁用设备管理器;Enable —— 启用设备管理器"
USB_UHCD_PARAMS="USB通用主控制器驱动器"
STARTUPTYPE_HELP="启动类型,3-手动,4-禁用"
STARTUPTYPE="启动类型"
USB_EHCI_PARAMS="Microsoft USB 2.0 Enhanced Host Controller Miniport Driver"
USB_UHCI_PARAMS="Microsoft USB Universal Host Controller Miniport Driver"
USB_HUB="Microsoft USB Standard Hub Driver"
CD_ROM="光驱"
Floppy_Disk="软驱"
//////////////////////////////////////////////////////////
还有种方法就是让每台机子开机时导入一个注册表文件(如何让每台机子开机导入注册表文件,就不用我讲了吧),文件内容为:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"start"=dword:00000004
然后在OU的计算机配置--windows设置--安全设置-注册表 里面添一条:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
在该注册表项的权限设置中,将所有用户删除!只留 domain\administrator用户!
这种方法是我自创的,刚测试完全通过!
前面那种方法测试不成功,不知道哪出错了!!
⑹ 如何开启Win10蓝牙锁屏
方法一:“组策略”设置打开“本地组策略编辑器”窗口,依次定位到“计算机配置 – 管理模板 – 控制面板 – 个性化”,然后在右侧窗口中找到“不显示锁屏”配置项。
双击该配置项打开配置窗口,选中“已启用”,确定,关闭窗口。
这样就取消了锁屏界面,即使按Win + L快捷键锁屏也不再显示锁屏界面,而是直接显示登录界面。
如果想要恢复锁屏界面,只需把组策略中的该配置项重新配置为“未配置”或“已禁用”即可。
方法二:修改注册表
打开注册表编辑器(Win10打开注册表编辑器的方法),定位至(快速定位到注册表编辑器某一项的技巧)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\
注:建议修改前备份注册表(备份注册表的方法)
在Windows项下新建一名为 Personalization 的项。
选中 Personalization 项,然后在右侧窗口中新建一名为NoLockScreen 的 DWORD(32位)值,并把数值数据设置为 1 ,你会发现已经不再显示锁屏界面了。
以后如果想要重新显示锁屏界面,只需把注册表中的NoLockScreen值的数值数据修改为 0 ,或者干脆直接删除新建的 Personalization 项即可。
⑺ 如何使用组策略禁用本地连接的属性,使本地连接的属性是灰的,无法使用
1.运行“gpedit.msc”,打开组策略;
2.找到用户配置;
3.“管理模板”--“网络”--“网络连接”
4.将“禁止访问LAN连接组件的属性”和“为管理员启用Windows2000网络连接设置”两项设置为“已启用”
5.重新启动一下电脑或是运行“gpupdate”刷新组策略
嘿嘿!!
⑻ 怎么把计算机的组策略禁用
运行组策略编辑器,启用“只允许运行Windows应用程序”的组策略项目,无论你是否在“只允许运行程序列表”中,添加了gpedit.msc命令,只要“只允许运行Windows应用程序”的组策略项目生效,系统的组策略就会自动“自锁”,即使你在超级管理员帐号下使用“gpedit.msc”命令,也不能打开系统的组策略编辑窗口