日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

Windows Vista操作系統(tǒng)新增組策略詳解

云知道

【W(wǎng)indows Vista操作系統(tǒng)新增組策略詳解】從Windows 2000開始，組策略就是配置Windows的有效工具 。其實(shí)嚴(yán)格說(shuō)起來(lái)，組策略編輯器中的大部分配置都可以直接修改注冊(cè)表實(shí)現(xiàn)，不過很明顯，通過組策略編輯器進(jìn)行修改，更加直觀，而且也不容易出錯(cuò) 。因此很多Windows用戶都已經(jīng)習(xí)慣了使用組策略對(duì)Windows的一些高級(jí)設(shè)置進(jìn)行配置 。

Windows Vista中新增了大量新的功能，同時(shí)組策略編輯器中也包含了更多內(nèi)容 。想知道這些新增的內(nèi)容對(duì)我們有什么用嗎？一起來(lái)看看吧 。

提示：下文是以測(cè)試版的Windows Vista RC2 Ultimate為基礎(chǔ)撰寫的，因此和正式版中可能會(huì)有所不同 。另外，Vista的家庭版沒有組策略編輯器功能 。

控制硬件設(shè)備的安裝

這是一個(gè)很吸引人的功能 ?，F(xiàn)在很多公司都不希望員工使用閃存盤或者M(jìn)P3隨身聽之類可以通過計(jì)
算機(jī)的USB接口傳輸文件的設(shè)備，因?yàn)檫@很容易導(dǎo)致公司的機(jī)密數(shù)據(jù)丟失 。傳統(tǒng)的預(yù)防辦法最常見就是將計(jì)算機(jī)上的USB接口堵死，但這種“硬”方法也造成了一些問題，導(dǎo)致其他使用USB接口的設(shè)備，例如鍵盤和鼠標(biāo)都無(wú)法使用 。那么有沒有不那么 “強(qiáng)硬”的方法？這時(shí)候可以考慮使用Windows Vista的組策略了 。
通過組策略實(shí)現(xiàn)的目標(biāo)

通過Windows Vista的組策略，對(duì)硬件設(shè)備的安裝將可以達(dá)到下列限制：

● 只有指定類型的設(shè)備可以安裝，其他未指定設(shè)備一律無(wú)法安裝 。

● 只有指定的具體硬件可以安裝，其他未指定的硬件一律無(wú)法安裝 。

● 所有可移動(dòng)設(shè)備都無(wú)法安裝 。

● 對(duì)于某些設(shè)備，限制用戶的讀取或者寫入操作 。
實(shí)現(xiàn)思路

如何限制對(duì)硬件的使用？Vista中使用兩種方式：硬件類型（device class）和硬件ID（device ID） 。

● 硬件類型（device class）：簡(jiǎn)單來(lái)說(shuō)，就是用于描述設(shè)備用途的一個(gè)名稱，例如所有的閃存盤，不管是A品牌的還是B品牌的，不管是USB 1.1標(biāo)準(zhǔn)的還是2.0的，只要是閃存盤，那就具有統(tǒng)一的硬件類型 。

● 硬件ID（device ID）：用于描述具體硬件的一個(gè)代號(hào) 。同樣的硬件，例如同一個(gè)品牌和型號(hào)，同一個(gè)生產(chǎn)批次的兩個(gè)硬件產(chǎn)品，都會(huì)有不同的硬件ID 。

也就是說(shuō)，如果通過硬件類型來(lái)指定禁止安裝的設(shè)備，例如使用閃存盤的硬件類型進(jìn)行限制，那么不管是什么品牌或者參數(shù)的閃存盤，只要是閃存盤，都將無(wú)法被安裝 。但使用硬件ID進(jìn)行限制就不同了，例如有兩塊同品牌同型號(hào)的閃存盤（硬件ID絕對(duì)是不同的），那么我們可以限制只允許使用其中的一個(gè)，而不許使用另一個(gè) 。
具體操作

為了更好地說(shuō)明該功能的使用方法，下文將會(huì)使用一個(gè)魅族的MiniPlayer播放器來(lái)介紹如何禁止這個(gè)特定的播放器被使用，或者如何禁止所有類似產(chǎn)品被使用 。
獲取設(shè)備類型或者硬件ID 。

將希望禁止使用的設(shè)備連接到計(jì)算機(jī)，并等待安裝完成 。打開“開始”菜單，在搜索框中輸入“devmgmt.msc”并回車，打開設(shè)備管理器 。從設(shè)備列表中找到想要禁止使用的設(shè)備，雙擊打開其“屬性”對(duì)話框 。

打開“屬性”對(duì)話框的“Details（詳細(xì)信息）”選項(xiàng)卡，將能看到如圖1的界面 。在Property（屬性）下拉菜單中分別選擇Device Class guid（設(shè)備類GUID）和Hardware ids（硬件ID）后，就可以看到該設(shè)備的這兩個(gè)屬性值 。在下方顯示的值上單擊鼠標(biāo)右鍵就可以將內(nèi)容復(fù)制出來(lái) 。

通過這樣的方法獲取想要禁止使用的設(shè)備的類或者硬件ID，然后繼續(xù)下面的操作 。
找到所需的組策略

打開開始菜單，在搜索框中輸入“gpedit.msc”并回車，打開“組策略編輯器”窗口 。在左側(cè)的樹形圖中定位到“Computer Configuration-Administrative Templates-System-Device Installation-Device Installation Restrictions（計(jì)算機(jī)配置－管理模板－系統(tǒng)－硬件安裝－硬件安裝限制）”，在右側(cè)的面板中可以看到九個(gè)策略，就是用這九個(gè)策略進(jìn)行限制的（如圖2） 。

推薦閱讀