“改变当地政策”;防止安装可拆卸装置”;在CMD中

“改变当地政策”;防止安装可拆卸装置”;在CMD中,cmd,windows-server-2008-r2,group-policy,Cmd,Windows Server 2008 R2,Group Policy,如何在CMD中编辑组策略对象“阻止安装可移动设备”(Prevent installation of removable devices) 我有一个服务器(Windows server 2008 R2)被锁定,因为当Windows登录要求我按ctrl+alt+delete时,我无法使用键盘或鼠标作为输入设备。这个策略就是造成这种锁定情况的原因,就像我正在尝试解决的旧键盘和鼠标一样。 当前情况仅允许我在使用可引导CD引导时使用CMD对系统进行更改 我的服务器没有用于旧键盘的PS2端口。也欢迎任何其他

如何在CMD中编辑组策略对象“阻止安装可移动设备”(Prevent installation of removable devices)

我有一个服务器(Windows server 2008 R2)被锁定,因为当Windows登录要求我按ctrl+alt+delete时,我无法使用键盘或鼠标作为输入设备。这个策略就是造成这种锁定情况的原因,就像我正在尝试解决的旧键盘和鼠标一样。 当前情况仅允许我在使用可引导CD引导时使用CMD对系统进行更改

我的服务器没有用于旧键盘的PS2端口。也欢迎任何其他可以帮助我解决此锁定问题的解决方案:)

“防止安装可移动设备”是“管理模板”的一部分,因此对应于注册表项

为了找到该注册表项,我在
C:\Windows\PolicyDefinitions\en-US\
中搜索了“阻止安装可移动设备”,在
C:\Windows\PolicyDefinitions\en-US\DeviceInstallation.adml
中找到了
阻止安装可移动设备。然后我在
C:\Windows\PolicyDefinitions\
中搜索了
DeviceInstall\u Removable\u Deny
,并在
C:\Windows\PolicyDefinitions\DeviceInstallation.admx
中找到了它。注册表项是:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions
valueName: DenyRemovableDevices
enabled Value: decimal 1
disabled Value: decimal 0
如果更改该值,则下次应用组策略时将覆盖该值——很可能是在启动时。 根据,您可以通过拒绝对特定注册表项的写入权限来避免这种情况。(注意,我没有对此进行测试!)

要脱机更改注册表,您可以从windows安装CD启动,同时按Shift键和F10键打开cmd,键入regedit键,选择HKEY_LOCAL_机器键,单击菜单
文件
加载配置单元…
,导航到您的安装
\Windows\System32\Config\
文件夹,并选择名为
软件的文件。
选择任何尚未存在的注册表项名称(例如
Offline\u Software
),然后更改该注册表项下的注册表。(例如
HKEY\U本地\u机器\Offline\u软件\Policies\Microsoft\Windows\DeviceInstall\Restrictions

完成后,选择已加载的配置单元(例如,
HKEY\U LOCAL\U MACHINE\Offline\U软件
),然后单击
文件
->
卸载配置单元…


要正确关机,只需关闭所有窗口,包括安装窗口。

远程桌面?服务器是否在网络上?