使用Ｖｉｓｔａ組策略管理硬件安裝

前幾天表妹來我家用新買的MP3拷歌曲，突然叫起來：“哥，你看這是怎么回事啊?我的MP3識(shí)別不出來了!”(如圖1)。我跑來一看。樂了，“呵呵，這就是微軟最新操作系統(tǒng)Vista的好處，為了防止別人用移動(dòng)存儲(chǔ)設(shè)備帶走我的重要文件，我設(shè)置了一下，在這臺(tái)電腦上除了我的U盤以外，其它移動(dòng)存儲(chǔ)設(shè)備都不能使用。”表妹很好奇，于是我得意地說：“這都是Vista組策略中最新的硬件管理功能的功勞。”

我的地盤由我作主

“像我這臺(tái)電腦，禁止使用移動(dòng)存儲(chǔ)設(shè)備，別人就沒法拷走資料啦，但是我自己要用U盤該怎么辦呢?”我給表妹解釋道，“每個(gè)硬件設(shè)備都有一個(gè)硬件ID，相當(dāng)于硬件的‘身份證’。它具有唯一性。基于以上特點(diǎn)，可以讓vista來判斷每個(gè)接人電腦的硬件，如果硬件ID合法，就允許使用，不合法則拒絕。所以 ，只要在系統(tǒng)中把自己的U盤硬件ID設(shè)置為例外就可以了，這一點(diǎn)和Windows防火墻有些類似。”

“那硬件ID號(hào)是怎么找到的呢?”表妹繼續(xù)問。“我跟你演示一下操作步驟吧，你一看就明白了。”由于我已經(jīng)在系統(tǒng)中安裝過U盤，查找硬件ID是很簡單的。打開“計(jì)算機(jī)”，在U盤的盤符上點(diǎn)擊鼠標(biāo)右鍵，選擇“屬性”，切換到“硬件”標(biāo)簽，列表中會(huì)顯示光驅(qū)、硬盤、U盤等存儲(chǔ)設(shè)備。雙擊其中的U盤打開屬性對(duì)話框，切換到“詳細(xì)信息”標(biāo)簽，并在下拉菜單中選擇“硬件ID”，馬上就可以在下方看到該U盤的硬件ID了。這里可能會(huì)顯示很多行，只要把第一行復(fù)制到剪貼板上備用就可以了 ，用右鍵點(diǎn)擊第一行，選擇“復(fù)制”即可(如圖2)。

得到硬件ID ，接下來就要在組策略中設(shè)置了。在運(yùn)行對(duì)話框中輸入“gpedit msc”打開組策略對(duì)象編輯器，依次展開“計(jì)算機(jī)配置/管理模板/系統(tǒng)/設(shè)備安裝/設(shè)備安裝限制”，右邊可以看到很多種限制硬件安裝的策略，而我現(xiàn)在需要的是“允許安裝與下列設(shè)備ID相匹配的設(shè)備”這一條，只要把剛才得到的硬件ID輸入這條策略中。這個(gè)U盤就可以在系統(tǒng)中暢通無阻了。雙擊該策略，在打開的窗口中選中“已啟用” ，點(diǎn)擊“顯示”按鈕，在新開的窗口中點(diǎn)擊“添加”按鈕，然后把剛才復(fù)制到剪貼板中的硬件ID粘貼到文本框中(如圖3)，連續(xù)點(diǎn)擊“確定”關(guān)閉窗口。到這里還沒完，在組策略對(duì)象編輯器窗口中雙擊。設(shè)備安裝限制“下的最后一條策略，禁止安裝未由其他策略設(shè)置描述的設(shè)備”，將這條策略啟用 ，兩條策略一起生效，才能達(dá)到只能使用指定U盤的目的。

“難怪我的MP3用不了，原來你這里面根本沒有我的硬件ID呀，不行，你得讓我用一下，我早看上你那些好聽的音樂了。可是現(xiàn)在我的MP3根本不被系統(tǒng)識(shí)別，也沒有盤符，從哪里找硬件ID呢?”我笑笑，“不能識(shí)別的MP3確實(shí)沒有盤符，但是在設(shè)備管理器中還是有它的身影，我們可以從設(shè)備管理器中找到硬件ID。”

在計(jì)算機(jī)圖標(biāo)上點(diǎn)擊右鍵，選擇“管理”，然后在新開的窗口中選擇“設(shè)備管理器”，展開“其他設(shè)備”，下面顯示了一個(gè)帶有感嘆號(hào)圖標(biāo)的設(shè)備，這就是沒有被系統(tǒng)識(shí)別的MP3了(如圖4)。雙擊這個(gè)設(shè)備，在打開的窗口中切換到“詳細(xì)信息”標(biāo)簽，從下拉菜單中選擇“硬件ID”就能看到需要的東西了。除了位置不同，其它的操作都與前面相同。

查看硬件ID非常關(guān)鍵，如果沒有選準(zhǔn)確，可能會(huì)影響到自己使用。因?yàn)樵O(shè)備管理器中有多處可以查到同一個(gè)設(shè)備的硬件ID，并且各不相同 ，很容易搞混淆。比如“便攜設(shè)備”、“磁盤驅(qū)動(dòng)器”、“通用串行總線控制器”分支下都可以找到同一個(gè)U盤的相關(guān)選項(xiàng)，查看屬性都有“詳細(xì)信息”這一標(biāo)簽，并且標(biāo)簽中都有“硬件ID”這一選項(xiàng)，但只有“磁盤驅(qū)動(dòng)器”分支中找到的硬件ID才是自己需要的，切記!

未經(jīng)許可不得入內(nèi)

這時(shí)表妹注意到組策略對(duì)象編輯器中還有個(gè)“禁止使用與下列設(shè)備安裝程序類相匹配的驅(qū)動(dòng)程序安裝設(shè)備”選項(xiàng)，又打起了小算盤：“我想這個(gè)策略應(yīng)該是和剛才的相反吧?剛才是只允許指定的U盤使用，這個(gè)則可以拒絕指定的U盤。正好用來對(duì)付寢室那個(gè)家伙，她的U盤經(jīng)常在外面染上病毒，把我的系統(tǒng)都搞壞好幾次了，這下可以拒絕她的U盤了，嘿嘿!”表妹說得很對(duì) ，當(dāng)我對(duì)她的學(xué)習(xí)能力表示肯定時(shí)，她的臉笑得好燦爛，于是我決定再教表妹一招。

溫馨提示相伴左右

在圖1中，當(dāng)設(shè)備無法安裝時(shí)，會(huì)彈出氣球提示，這個(gè)提示的文字可以自定義，使生硬的語言變得有趣。在組策略對(duì)象編輯器中雙擊“當(dāng)策略阻止安裝時(shí)顯示自定義信息(氣球標(biāo)題)”，在打開的窗口中選擇“已啟用”，然后在下方的文本框中輸入一個(gè)小標(biāo)題，如“最新U盤殺毒方法”，點(diǎn)擊“確定”保存；再雙擊“當(dāng)策略阻止安裝時(shí)顯示自定義信息(氣球文本)”，用同樣的方法輸入文字，如“請(qǐng)把U盤泡在水中刷洗10分鐘，再置于鍋內(nèi)高溫滅菌”，點(diǎn)擊“確定”保存。以后有設(shè)備被組策略禁止安裝時(shí)，便會(huì)彈出搞笑的自定義提示信息了(如圖5)。我對(duì)表妹說，“用這種方法既可以善意提醒你的室友，也不會(huì)得罪人，一舉兩得啦!”表妹不住地點(diǎn)頭稱是。

小編支招

●在Vista中可以很靈活地運(yùn)用組策略來限制硬件的安裝，除了本文提到的各種移動(dòng)存儲(chǔ)設(shè)備，還能限制攝像頭、聲卡，打印機(jī)等硬件。

●當(dāng)你覺得組策略對(duì)象編輯器中的策略讀起來不好理解時(shí)，不妨雙擊它，切換到“說明”標(biāo)簽，這里有針對(duì)該條策略的更詳細(xì)的解釋。

●組策略對(duì)象編輯器可以對(duì)系統(tǒng)做很多設(shè)置，如果把握不準(zhǔn)，最好不要亂動(dòng) ，以免帶來不必要的麻煩。