Group Policy Object chặn sử dụng USB CD

Trong chính sách bảo mật dữ liệu của công ty thì không thể thiếu quy định sử dụng USB, CD cho các nhân viên từng Phòng Ban. Group Policy Object chặn sử dụng USB CD trên Domain Controller sẽ giúp IT dễ dàng giới hạn quyền truy cập USB, CD trên máy tính người dùng.

Chúng tôi thực hiện hướng dẫn GPO này trên phiên bản Windows Server 2019, các bạn cũng có thể áp dụng cho các phiên bản Windows Server 2016 2012. Cơ bản cách làm trên các bản Windows Server đều giống nhau.

Hướng dẫn tạo Group Policy Object chặn sử dụng USB CD

1. Trên Server Manager\Dashboard truy cập Tools -> Group Policy Management.

Group Policy Object chặn sử dụng USB

2. Tạo GPO với tên Deny USB CD (đặt tên tùy ý) trong OU chứa các Computers mà bạn muốn chặn sử dụng USB, CD -> Chuột phải chọn Edit.

Lưu ý: Group Policy này chặn qua OU chứa Computers, không phải chứa Users.

Group Policy chặn sử dụng USB CD

3. Trong Group Policy Management Editor -> Computer Configuration\ Policies\ Administrative Templates…\ System\ Removable Storage Access.

Enabled 2 tính năng:

  • CD and DVD: Deny execute access
  • All Removable Storage classes: Deny all access
Group Policy Object chặn sử dụng USB CD

4. Khởi động lại máy tính End user hoặc trên máy End user vào CMD gõ lệnh “gpupdate /force” để Group Policy Object (GPO) chặn sử dụng USB CD có hiệu lực.

5/5 - (4 bình chọn)

Viết một bình luận