Avem un calculator cu Windows 7 in domeniu.

Deschidem Group Policy Management

Click dreapta pe Group Policy Object – New

Punem un nume, de  exemplu Block USB  Devices.

Click dreapta pe politica si dam edit

Acest lucru o sa ne deschida „Group Policy Management Editor”

Urmam calea : Computer ConfigurationPolicies – Administrative TemplatesSystem – Removable Storage Access

Si vom configura „All Removable Storage classes: Deny all access”

Click dreapta pe All Removable Storage classes: Deny all access si Edit

Dupa care dam Enable si Apply.

Până acum am creat un obiect de politică de grup, următorul pas este legarea GPO de OU care conține conturile de computer pentru care trebuie blocate dispozitivele USB.

Faceți clic dreapta pe OU și faceți clic pe Link un GPO existent.

Din lista de elemente GPO selectați politica Blocare dispozitive USB și faceți clic pe OK.

Efectuați o actualizare a politicii de grup pe client utilizând comanda gpupdate / force.

Conectați orice dispozitiv USB la computer și ar trebui să vedeți mesajul ca acces refuzat.