Hướng dẫn kiểm soát cài đặt thiết bị và sử
dụng Group Policy: Kiểm soát việc đọc và
ghi lên các thiết bị di động Kiểm soát việc đọc và ghi lên các thiết bị di động

Kịch bản này giới thiệu cách bạn có thể kiểm soát việc đọc, ghi đối với các
thiết bị di động trên máy tính đang chạy Windows Vista và Windows Server
2008. Trong kịch bản này, bạn phải thiết lập Group Policy để cho USB ở chế
độ chỉ đọc. Bạn cũng có thể thiết lập Group Policy để cho các ổ CD, DVD của
máy tính ở chế độ chỉ đọc bằng cách vô hiệu hóa chức năng ghi.

Các điều kiện quyết định

Trước khi có thể thử các thủ tục trong phần này, bạn phải vô hiệu hóa chính sách
ngăn chặn cài đặt các ổ USB.

Vô hiệu hóa chính sách ngăn chặn cài đặt các ổ USB

1. Nếu thiết bị của bạn hiện đã được cài đặt, hãy gỡ bỏ cài đặt nó.

2. Trong cửa sổ chi tiết của Group Policy Object Editor, kích Prevent installation
of devices that match these device IDs, sau đó kích Properties.

Hộp thoại chính sách sẽ xuất hiện với các thiết lập hiện hành của nó.


 Removable Disks: Deny write access
 Floppy Drives: Deny write access
 WPD Devices: Deny write access
5. Đóng Group Policy Object Editor.

Bước 2: Kiểm tra các thiết lập chính sách máy tính của bạn

Nếu thiết bị đang được sử dụng, việc hạn chế ghi không thể được thi hành ngay lập
tức. Để áp dụng chính sách đó bạn phải khởi động lại máy tính.

Kiểm tra các thiết lập

1. Kích nút Start, đánh gpupdate /force trong hộp Start Search, sau đó nhấn
ENTER.

2. Khi lệnh “gpudate” được thực hiện, khởi động lại máy tính của bạn.

3. Đăng nhập vào máy tính với quyền DMI-Client1\TestAdmin.

4. Cắm USB, sau đó đợi cho đến khi Windows đưa ra thông báo rằng nó đã hoạt
động.

5. Kích Start > Computer, sau đó kích đúp vào ổ USB

6. Trong Windows Explorer, kích chuột phải vào vùng mở của cửa sổ chi tiết, kích
New, sau đó kích Folder.

Windows sẽ hiển thị thông báo lỗi giải thích tại sao việc tạo thư mục gặp lỗi.

7. Kích Continue