--关于如何使用策略禁止USB的问题--日前，在Winmag和HYPERLINK"http://www.winmag.com.cn/forum/Userinfo.asp?name=emerbor"emerbor(△)朋友讨论:[求助]如何在Windows2000下禁止打游戏！！！！（原帖见于HYPERLINK"http://www.winmag.com.cn/forum/itemdisplay.asp?boardid=5&id=481941"http://www.winmag.com.cn/forum/itemdisplay.asp?boardid=5&id=481941）其中提到的关于删除游戏和禁止usb的问题，有一定的代表性，这里特整理如下：关于如何删除游戏：将下面这个脚本保存为cmd，然后制定策略，将脚本放在策略中计算机登陆脚本执行它就可以了。脚本将在计算机启动的时候执行，清除系统自带的小游戏。由于删除的顺序是按照servicepackfile、dllcache、system32执行，将不会给系统文件保护所阻拦，进入系统后也不会有任何提示。--------------------请不要复制此行-----------------------------echoy|del%systemRoot%\ServicePackFiles\i386\spider.exeechoy|del%systemRoot%\ServicePackFiles\dllcache\sol.exeechoy|del%systemRoot%\ServicePackFiles\dllcache\freecell.exeechoy|del%systemRoot%\ServicePackFiles\dllcache\Pinball.exeechoy|del%systemRoot%\ServicePackFiles\dllcache\winmine.exeattrib-s-h-r%systemRoot%\system32\dllcacheechoy|del%systemRoot%\system32\dllcache\spider.exeechoy|del%systemRoot%\system32\dllcache\sol.exeechoy|del%systemRoot%\system32\dllcache\freecell.exeechoy|del%systemRoot%\system32\dllcache\Pinball.exeechoy|del%systemRoot%\system32\dllcache\winmine.exeechoy|del%systemRoot%\system32\spider.exeechoy|del%systemRoot%\system32\sol.exeechoy|del%systemRoot%\system32\freecell.exeechoy|del%systemRoot%\system32\winmine.execd%programfiles%\window~1\pinballechoy|delPinball.exe-------------------请不要复制此行------------------------对于系统自带的游戏，前面的方法就可以制止它们的运行。对于需要安装的游戏，domainusers是没有权限安装的。对于绿色软件的游戏，它们运行所需要的dll也是系统运行所需要的。故而不太可能删除游戏运行所需要的dll文件。如果通过策略限制这些小软件的运行，用户可以更改其文件名以躲避策略限制。对于改名的问题，之前也讨论过，对于win2k的ad是没有办法限制的，对于win2k3来说，虽然可以通过校验软件头部hash值来限制，但用户仍然可以使用软件修改它。最终的解决办法还是要通过隐藏驱动器结合设置本地硬盘的ntfs权限（此可以通过安全模板实现）来进一步设定。对于fileserver上的游戏，可以通过server上存储管理来做，比如veritascentral，定期监控调用频率高的程序，就可以扫描到它们。关于屏蔽USB：MS有此kb，见于HYPERLINK"http://support.microsoft.com/default.aspx?scid=kb;zh-cn;823732"http://support.microsoft.com/default.aspx?scid=kb;zh-cn;823732，主要内容如下：如果计算机上尚未安装USB存储设备如果计算机上尚未安装USB存储设备，请向用户或组分配对下列文件的“拒绝”权限：%SystemRoot%