怎么通过域控删除员工电脑上已安装的U盘驱动

[m0_37947883]

现在公司新搞得域控，禁止了U盘驱动的安装，但是之前插过的还能用。现在想要把之前插过的U盘驱动卸载掉，但是不影响USB接口的鼠标键盘摄像头之类的。请问怎么通过组策略实现？

[m0_37947883]

@m0_60251717 现在是需要只允许特定的公司U盘可以插，别的U盘不能用。已经禁止了新U盘，并且公司U盘添加了允许，但是之前插过的U盘如果不手动卸载驱动还是能被识别

[m0_60251717]

直接到域控做策略，禁用USB权限

[m0_37947883]

@m0_60251717 加的策略生效了，新的U盘确实不会安装驱动了，公司U盘新插上去能自动安装驱动，就是之前插过的别的U盘还能用，现在想要通过组策略把之前查过的U盘的驱动卸载了，就是不知道怎么操作

[m0_60251717]

说明的域控策略策不没有失效

[gming2013]

[wgtan]

@m0_37947883 不用客气，非常高兴能帮上忙。

[m0_37947883]

@wgtan 感谢分享思路，最后使用脚本在用户每次登录是删除掉了USB驱动的注册表项

[wgtan]

组策略可能处理不了，要删掉设备管理器中的隐藏设备：包括通用串行总线控制和便携设备中的隐藏设备，或者删除相关的注册表项。