Windows Server 2008 內建群組原則管理可移動儲存裝置：阻擋 USB 寫入實作

Windows Server 2003 時代需透過登錄或複雜群組原則禁用 USB，Windows Server 2008 內建「可移動儲存裝置存取」原則，大幅簡化管理。本文示範在網域環境下阻擋用戶端寫入 USB 隨身碟。

環境

• 網域控制站：Windows Server 2008 DC
• 用戶端：Windows Vista

預設狀態

未設定原則時，用戶端可正常讀寫 USB 裝置。

設定「拒絕寫入權限」原則

1. 開始 → 系統管理工具 → 群組原則管理 (GPMC)。
   

   

2. 右鍵「Default Domain Policy」 → 編輯。
3. 展開：電腦設定 → 系統管理範本 → 系統 → 可移動儲存裝置存取。
4. 啟用 「所有可移動儲存裝置類別：拒絕寫入權限」 (或依需求針對特定類別：USB、CD/DVD、軟碟等)。
   

   

5. 用戶端執行 gpupdate /force 強制更新，或重新開機。

驗證結果

用戶端嘗試將檔案複製至 USB 隨身碟，彈出「拒絕存取」視窗，提示需管理員權限。

Windows Server 2008 內建原則讓可移動裝置管控更直覺、集中、易維護。