使用Ｖｉｓｔａ組策略管理硬件安裝

前幾天表妹來我家用新買的MP3拷歌曲，突然叫起來：“哥，你看這是怎么回事啊?我的MP3識別不出來了!”(如圖1)。我跑來一看。樂了，“呵呵，這就是微軟最新操作系統Vista的好處，為了防止別人用移動存儲設備帶走我的重要文件，我設置了一下，在這臺電腦上除了我的U盤以外，其它移動存儲設備都不能使用。”表妹很好奇，于是我得意地說：“這都是Vista組策略中最新的硬件管理功能的功勞。”

我的地盤由我作主

“像我這臺電腦，禁止使用移動存儲設備，別人就沒法拷走資料啦，但是我自己要用U盤該怎么辦呢?”我給表妹解釋道，“每個硬件設備都有一個硬件ID，相當于硬件的‘身份證’。它具有唯一性。基于以上特點，可以讓vista來判斷每個接人電腦的硬件，如果硬件ID合法，就允許使用，不合法則拒絕。所以 ，只要在系統中把自己的U盤硬件ID設置為例外就可以了，這一點和Windows防火墻有些類似。”

“那硬件ID號是怎么找到的呢?”表妹繼續問。“我跟你演示一下操作步驟吧，你一看就明白了。”由于我已經在系統中安裝過U盤，查找硬件ID是很簡單的。打開“計算機”，在U盤的盤符上點擊鼠標右鍵，選擇“屬性”，切換到“硬件”標簽，列表中會顯示光驅、硬盤、U盤等存儲設備。雙擊其中的U盤打開屬性對話框，切換到“詳細信息”標簽，并在下拉菜單中選擇“硬件ID”，馬上就可以在下方看到該U盤的硬件ID了。這里可能會顯示很多行，只要把第一行復制到剪貼板上備用就可以了 ，用右鍵點擊第一行，選擇“復制”即可(如圖2)。

得到硬件ID ，接下來就要在組策略中設置了。在運行對話框中輸入“gpedit msc”打開組策略對象編輯器，依次展開“計算機配置/管理模板/系統/設備安裝/設備安裝限制”，右邊可以看到很多種限制硬件安裝的策略，而我現在需要的是“允許安裝與下列設備ID相匹配的設備”這一條，只要把剛才得到的硬件ID輸入這條策略中。這個U盤就可以在系統中暢通無阻了。雙擊該策略，在打開的窗口中選中“已啟用” ，點擊“顯示”按鈕，在新開的窗口中點擊“添加”按鈕，然后把剛才復制到剪貼板中的硬件ID粘貼到文本框中(如圖3)，連續點擊“確定”關閉窗口。到這里還沒完，在組策略對象編輯器窗口中雙擊。設備安裝限制“下的最后一條策略，禁止安裝未由其他策略設置描述的設備”，將這條策略啟用 ，兩條策略一起生效，才能達到只能使用指定U盤的目的。

“難怪我的MP3用不了，原來你這里面根本沒有我的硬件ID呀，不行，你得讓我用一下，我早看上你那些好聽的音樂了。可是現在我的MP3根本不被系統識別，也沒有盤符，從哪里找硬件ID呢?”我笑笑，“不能識別的MP3確實沒有盤符，但是在設備管理器中還是有它的身影，我們可以從設備管理器中找到硬件ID。”

在計算機圖標上點擊右鍵，選擇“管理”，然后在新開的窗口中選擇“設備管理器”，展開“其他設備”，下面顯示了一個帶有感嘆號圖標的設備，這就是沒有被系統識別的MP3了(如圖4)。雙擊這個設備，在打開的窗口中切換到“詳細信息”標簽，從下拉菜單中選擇“硬件ID”就能看到需要的東西了。除了位置不同，其它的操作都與前面相同。

查看硬件ID非常關鍵，如果沒有選準確，可能會影響到自己使用。因為設備管理器中有多處可以查到同一個設備的硬件ID，并且各不相同 ，很容易搞混淆。比如“便攜設備”、“磁盤驅動器”、“通用串行總線控制器”分支下都可以找到同一個U盤的相關選項，查看屬性都有“詳細信息”這一標簽，并且標簽中都有“硬件ID”這一選項，但只有“磁盤驅動器”分支中找到的硬件ID才是自己需要的，切記!

未經許可不得入內

這時表妹注意到組策略對象編輯器中還有個“禁止使用與下列設備安裝程序類相匹配的驅動程序安裝設備”選項，又打起了小算盤：“我想這個策略應該是和剛才的相反吧?剛才是只允許指定的U盤使用，這個則可以拒絕指定的U盤。正好用來對付寢室那個家伙，她的U盤經常在外面染上病毒，把我的系統都搞壞好幾次了，這下可以拒絕她的U盤了，嘿嘿!”表妹說得很對 ，當我對她的學習能力表示肯定時，她的臉笑得好燦爛，于是我決定再教表妹一招。

溫馨提示相伴左右

在圖1中，當設備無法安裝時，會彈出氣球提示，這個提示的文字可以自定義，使生硬的語言變得有趣。在組策略對象編輯器中雙擊“當策略阻止安裝時顯示自定義信息(氣球標題)”，在打開的窗口中選擇“已啟用”，然后在下方的文本框中輸入一個小標題，如“最新U盤殺毒方法”，點擊“確定”保存；再雙擊“當策略阻止安裝時顯示自定義信息(氣球文本)”，用同樣的方法輸入文字，如“請把U盤泡在水中刷洗10分鐘，再置于鍋內高溫滅菌”，點擊“確定”保存。以后有設備被組策略禁止安裝時，便會彈出搞笑的自定義提示信息了(如圖5)。我對表妹說，“用這種方法既可以善意提醒你的室友，也不會得罪人，一舉兩得啦!”表妹不住地點頭稱是。

小編支招

●在Vista中可以很靈活地運用組策略來限制硬件的安裝，除了本文提到的各種移動存儲設備，還能限制攝像頭、聲卡，打印機等硬件。

●當你覺得組策略對象編輯器中的策略讀起來不好理解時，不妨雙擊它，切換到“說明”標簽，這里有針對該條策略的更詳細的解釋。

●組策略對象編輯器可以對系統做很多設置，如果把握不準，最好不要亂動 ，以免帶來不必要的麻煩。