Sau khi add computer vào Desktop Central, vào tab Configurations
![](https://static.wixstatic.com/media/68165d_3c867e7d8ad14933a0c4f42cddd5b1bd~mv2.png/v1/fill/w_980,h_462,al_c,q_90,usm_0.66_1.00_0.01,enc_auto/68165d_3c867e7d8ad14933a0c4f42cddd5b1bd~mv2.png)
Vào Configuration >> Windows
![](https://static.wixstatic.com/media/68165d_f69115b42a3943c4a2553fab542f5ad9~mv2.png/v1/fill/w_980,h_339,al_c,q_85,usm_0.66_1.00_0.01,enc_auto/68165d_f69115b42a3943c4a2553fab542f5ad9~mv2.png)
Chọn Secure USB. Ở đây chúng ta thấy có 2 phần User và Computer.
Nếu chọn Computer thì mọi user login vào computer này sẽ đều bị cấm USB.
Ở đây mình chọn User, mình sẽ cấm theo User
![](https://static.wixstatic.com/media/68165d_84976cef43934770ad567966c1fd7499~mv2.png/v1/fill/w_980,h_389,al_c,q_90,usm_0.66_1.00_0.01,enc_auto/68165d_84976cef43934770ad567966c1fd7499~mv2.png)
Name: Đặt tên cho config
Mục DiskDrive tick chọn mục Block
![](https://static.wixstatic.com/media/68165d_dfba4f381dc84749a4e630849653462b~mv2.png/v1/fill/w_980,h_438,al_c,q_90,usm_0.66_1.00_0.01,enc_auto/68165d_dfba4f381dc84749a4e630849653462b~mv2.png)
Mục Target1 chọn tên Domain đã add vào >> Nhấn hình Filter
Mục Filter chọn User >> Chọn tên user nào cần cấm USB >> Nhấn Deploy
![](https://static.wixstatic.com/media/68165d_c1624317bed1469996c2941f63f5ed1b~mv2.png/v1/fill/w_980,h_441,al_c,q_90,usm_0.66_1.00_0.01,enc_auto/68165d_c1624317bed1469996c2941f63f5ed1b~mv2.png)
Log out hoặc restart lại máy client
![](https://static.wixstatic.com/media/68165d_e05c2ec322f547869f3017812b7a7004~mv2.png/v1/fill/w_980,h_431,al_c,q_90,usm_0.66_1.00_0.01,enc_auto/68165d_e05c2ec322f547869f3017812b7a7004~mv2.png)
Hiện màu xanh lá cây là đã deploy config thành công
![](https://static.wixstatic.com/media/68165d_0f15b47d76774765934676301a81b2a6~mv2.png/v1/fill/w_980,h_440,al_c,q_90,usm_0.66_1.00_0.01,enc_auto/68165d_0f15b47d76774765934676301a81b2a6~mv2.png)
Bây giờ cắm thử USB vào kiểm tra, chúng ta sẽ thấy USB sẽ bị cấm.
Lưu ý: Bạn muốn cho phép user đã bị cấm USB trên máy tính đó sử dụng lại USB thì sửa lại cấu hình thành Unblock hoặc xóa cấu hình cũ và tạo lại configuration Unblock DiskDrive
Comments