می دانید که یکی از راه های خروج اطلاعات از سیستم های شما، از طریق پورت های USB است وما قبلا به شما در این لینک نحوه بلاک کردن پورت های USB را به چندین روش مختلف در ویندوز آموزش دادیم و لازم به ذکر است که فقط USB نیست که از طریق آن کاربران اقدام به خروج دیتا کنند بلکه از طریق USB هم می توانند اطلاعات به سیستنم هایشان وارد و یا خارج کنند. پس تصمیم داریم در این مقاله به شما نشان دهیم که چطور می توانید CD یا DVD را در ویندوز بلاک یا مسدود کنید که کاربر نه توانایی خواندن و نه Write را داشته باشد. این موضوع را از منظر Group policy بررسی می کنیم.


لطفا کلیدهای میانبر Winkey + R را همزمان از کیبورد فشار دهید تا پنجره Run باز شود. سپس عبارت gpedit.msc را وارد و Enter کنید.


پس از باز شدن پنجره گروپ پالیسی، مسیر زیر را دنبال کنید:

Computer Configuration -> Administrative Templates -> System -> Removable Storage Access

سپس در اینجا به سراغ پالیسی های زیر بروید و با دابل کلیک وارد تنظیمات آنها شوید:

CD and DVD: deny execute access
CD and DVD: deny read access
CD and DVD: deny write access

سپس برای هر تنظیمات پالیسی هر کدام از این پالیسی ها را Enabled کنید. در این صورت دیگر هیچ CD یا DVD ای در این سیستم نه اجرا و Read و نه Write خواهد شد و همه این موارد ذکر شده مسدود می شوند.