Çıkarılabilir Aygıtlara veya Medyaya Yönelik Okuma veya Yazma Erişimini Denetleme

Güncelleştirme: Ağustos 2007

Uygulama Alanı: Windows Server 2008

Kullanıcıların ilke ayarı tarafından etkilenen bir aygıta yönelik okuma veya yazma erişimini kısıtlamak için bu yordamı kullanabilirsiniz.

İlke ayarları olan aygıt kategorileri şunlardır:

CD ve DVD sürücüleri. Bu sürücü türü çıkarılabilir medya kullanır.
Disket sürücüler. Bu sürücü türü çıkarılabilir medya kullanır.
Çıkarılabilir sürücüler. Bu sürücü türü, USB veya IEEE 1394 bağlantısı kullanarak bilgisayara bağlanan bir harici sürücüdür. Hem sabit disk sürücüleri hem de flash bellek sürücülerini kapsar.
Teyp sürücüleri. Bu sürücü türü çıkarılabilir medya kullanır.
Windows Taşınabilir Aygıtlar. Bu aygıt türü medya yürütücüleri, akıllı telefonları ve benzeri aygıtları kapsar.
Özel Sınıflar. Erişimini engellemek istediğiniz aygıt diğer kategorilerin kapsamına girmiyorsa, belirtilen bir aygıt kurulum sınıfı GUID'sine sahip aygıtlara yönelik okuma ve yazma erişimini engelleyebilirsiniz.

Bu yordamın tamamlanması için en azından yerel Administrators grubu üyeliği ya da eşdeğeri gerekir.

Çıkarılabilir aygıtlara veya medyaya yönelik okuma veya yazma erişimini denetleme

Çıkarılabilir aygıtlara veya medyaya yönelik okuma veya yazma erişimini denetlemek için aşağıdaki yöntemleri kullanabilirsiniz:

Windows tarafından önceden tanımlanan türlerden biriyle eşleşen aygıtlara erişimi engellemek için

Grup İlkesi Yönetimi Düzenleyicisi'ni açın. Bunu yapmak için Başlat'ı tıklatın ve ardından Aramaya Başla kutusuna mmc gpedit.msc yazın.
Gezinti bölmesinde, Yerel Bilgisayar İlkesi'ni açın. Sonra aşağıdakilerden birini yapın:
- İlkenin bilgisayardaki tüm kullanıcıları etkilemesini istiyorsanız, gezinti bölmesinde Bilgisayar Yapılandırması'nı açın.
- İlkenin yalnızca oturum açmış olan kullanıcıyı etkilemesini istiyorsanız, gezinti bölmesinde Kullanıcı Yapılandırması'nı açın.
Aşağıdaki klasörleri açarak devam edin: Yönetim Şablonları, Sistem, Çıkarılabilir Depolama Birimi Erişimi.
Ayrıntılar bölmesinde, kısıtlamak istediğiniz aygıt türünü açıklayan ilke ayarını ve sonra da uygulamaya zorlamak istediğiniz kısıtlama türünü seçip çift tıklatın.
Etkin'i tıklatın.
Değişiklerinizi kaydetmek için Tamam'ı tıklatın. Bu aygıt türüne yönelik diğer kısıtlamalar için veya başka aygıtlara yönelik kısıtlamalar oluşturmak için 4. ve 5. adımları yineleyebilirsiniz.

Tüm çıkarılabilir aygıt türlerine yönelik tüm okuma ve yazma erişimini kısıtlamak için tek bir aygıt türünün tüm kısıtlama ilkelerini ayarlamayın. Bunun yerine bkz. Çıkarılabilir Aygıtlara veya Medyaya Erişimi Tümüyle Engelleme.
Kullanıcılara gereken uygulamaların çalışmasını engellemediğinizden emin olmak için bu ilke ayarından etkilenecek kullanıcılara gereken tüm uygulamaları sınadığınızdan emin olun.
Bir bilgisayarda ilke ayarları yerel olarak düzenlenirse, yalnızca bu bilgisayardaki ayarlar etkilenir. Active Directory etki alanında barındırılan bir Grup İlkesi nesnesinin (GPO) ayarları yapılandırılırsa, ayarlar bu GPO ile ilgili olan tüm bilgisayarlara uygulanır. Active Directory etki alanındaki Grup İlkesi ile ilgili daha fazla bilgi için, Grup İlkesi'ne (http://go.microsoft.com/fwlink/?LinkId=55625) bakın.

Belirli bir aygıt kurulum sınıfına sahip olan aygıta erişimi engellemek için

Grup İlkesi Yönetimi Düzenleyicisi'ni açın. Bunu yapmak için Başlat'ı tıklatın ve ardından Aramaya Başla kutusuna mmc gpedit.msc yazın.
Gezinti bölmesinde, Yerel Bilgisayar İlkesi'ni açın. Sonra aşağıdakilerden birini yapın:
- İlkenin bilgisayardaki tüm kullanıcıları etkilemesini istiyorsanız, gezinti bölmesinde Bilgisayar Yapılandırması'nı açın.
- İlkenin yalnızca oturum açmış olan kullanıcıyı etkilemesini istiyorsanız, gezinti bölmesinde Kullanıcı Yapılandırması'nı açın.
Aşağıdaki klasörleri açarak devam edin: Yönetim Şablonları, Sistem, Çıkarılabilir Depolama Birimi Erişimi.
Ayrıntılar bölmesinde, uygulanmasına zorlamak istediğiniz kısıtlamaya bağlı olarak Özel Sınıflar: Okuma erişimini engelle'yi veya Özel Sınıflar: Yazma erişimini engelle'yi çift tıklatın.
Etkin'i ve sonra Göster'i tıklatın.
İçeriği Göster iletişim kutusunda, Ekle düğmesini tıklatın.
Öğe Ekle iletişim kutusuna, aygıtınıza uygulanan aygıt kurulum sınıfının GUID'sini yazın. Değerin her iki yanına da küme ayracı karakteri eklediğinizden emin olun.
Değişiklerinizi kaydetmek için Tamam'ı tıklatın. Diğer aygıtlar için 6. ve 7. adımları yineleyebilirsiniz.
Tamamlanan listeyi kaydetmek için Tamam'ı tıklatın, sonra ilkeyi kaydetmek için Tamam'ı tıklatın.

Aygıtınızın aygıt kurulum sınıfı GUID'sini belirlemek için bkz. Aygıtınızın Aygıt Kurulum Sınıfını Belirleme.
Kullanıcılara gereken uygulamaların çalışmasını engellemediğinizden emin olmak için bu ilke ayarından etkilenecek kullanıcılara gereken tüm uygulamaları sınadığınızdan emin olun.
Bir bilgisayarda ilke ayarları yerel olarak düzenlenirse, yalnızca bu bilgisayardaki ayarlar etkilenir. Active Directory etki alanında barındırılan bir Grup İlkesi nesnesinin (GPO) ayarları yapılandırılırsa, ayarlar bu GPO ile ilgili olan tüm bilgisayarlara uygulanır. Active Directory etki alanındaki Grup İlkesi ile ilgili daha fazla bilgi için, Grup İlkesi'ne (http://go.microsoft.com/fwlink/?LinkId=55625) bakın.