在Windows 7上禁用可移动存储类不能通过GPO工作

你能不能帮我一个很奇怪的情况:

testing环境:DC – Windows Server 2012 R2,Workstation – Windows 7 Professional N SP1

案例:通过组策略禁用USB。

通常,我进入计算机或用户configuration – >pipe理模板 – >系统 – >可移动存储访问,并设置所有可移动存储类,并将此选项设置为已启用。

gpupdate和重新启动Windows 7客户端后没有任何反应,USB驱动器仍然可用。 事件查看器中没有任何错误或警告,有logging说组策略已成功应用。

然后我试图编辑DC的默​​认域控制器策略,它的工作! 我对此感到沮丧。 经过深入研究,我发现了负责这项政策的registry项:

HKLM \ SOFTWARE \政策\微软\的Windows \ RemovableStorageDevices

和Deny_All键。 在Windows Server 2012 R2和Windows 7上,它都设置为1.但是它在2012年运行,在Windows 7上无法运行。

你能不能告诉我为什么会这样呢? 先谢谢你。

问题已解决。 问题是便携式设备枚举器服务被设置为在目标计算机上启动手动,但需要设置为自动。 根据这个知识库文章https://support.microsoft.com/en-us/kb/947294