雨林木風(fēng)win7旗艦版組策略可以編輯各種策略集，通過(guò)策略集能加快計(jì)算機(jī)運(yùn)行效率和安全。

　　win7旗艦版系統(tǒng)組策略進(jìn)入方法：

　　win7旗艦版系統(tǒng)中點(diǎn)擊“開(kāi)始”-運(yùn)行中輸入“gpedit.msc”，然后回車(chē)，打開(kāi)組策略編輯器。依次點(diǎn)擊“用戶(hù)配置”→“管理模板”→“Windows 組件”即可

　　win7組策略編輯器設(shè)置

　　從Windows 2000開(kāi)始，組策略就是配置Windows系統(tǒng) 的有效工具。其實(shí)嚴(yán)格說(shuō)起來(lái)，組策略編輯器中的大部分配置都可以直接修改注冊(cè)表實(shí)現(xiàn)，不過(guò)很明顯，通過(guò)組策略編輯器進(jìn)行修改，更加直觀，而且也不容易出錯(cuò)。因此很多Windows系統(tǒng)用戶(hù)都已經(jīng)習(xí)慣了使用組策略對(duì)Windows系統(tǒng)的一些高級(jí)設(shè)置進(jìn)行配置。

　　Windows 7中新增了大量新的功能，同時(shí)組策略編輯器中也包含了更多內(nèi)容。想知道這些新增的內(nèi)容對(duì)我們有什么用嗎?

　　提示：下文是以測(cè)試版的Windows 7RC2 Ultimate為基礎(chǔ)撰寫(xiě)的，因此和正式版中可能會(huì)有所不同。另外，win7的家庭版沒(méi)有組策略編輯器功能。

　　控制硬件設(shè)備的安裝

　　這是一個(gè)很吸引人的功能。現(xiàn)在很多公司都不希望員工使用閃存盤(pán)或者M(jìn)P3隨身聽(tīng)之類(lèi)可以通過(guò)計(jì)算機(jī)的USB接口傳輸文件的設(shè)備，因?yàn)檫@很容易導(dǎo)致公司的機(jī)密數(shù)據(jù)丟失。傳統(tǒng)的預(yù)防辦法最常見(jiàn)就是將計(jì)算機(jī)上的USB接口堵死，但這種“硬”方法也造成了一些問(wèn)題，導(dǎo)致其他使用USB接口的設(shè)備，例如鍵盤(pán)和鼠標(biāo)都無(wú)法使用。那么有沒(méi)有不那么 “強(qiáng)硬”的方法?這時(shí)候可以考慮使用Windows 7的組策略了，通過(guò)組策略可以設(shè)置指定U盤(pán) 才能識(shí)別。

　　通過(guò)組策略實(shí)現(xiàn)的目標(biāo)

　　通過(guò)Windows 7的組策略，對(duì)硬件設(shè)備的安裝將可以達(dá)到下列限制：

　　● 只有指定類(lèi)型的設(shè)備可以安裝，其他未指定設(shè)備一律無(wú)法安裝。

　　● 只有指定的具體硬件可以安裝，其他未指定的硬件一律無(wú)法安裝。

　　● 所有可移動(dòng)設(shè)備都無(wú)法安裝。

　　● 對(duì)于某些設(shè)備，限制用戶(hù)的讀取或者寫(xiě)入操作。

　　實(shí)現(xiàn)思路

　　如何限制對(duì)硬件的使用?Vista中使用兩種方式：硬件類(lèi)型(device class)和硬件ID(device ID)。

　　● 硬件類(lèi)型(device class)：簡(jiǎn)單來(lái)說(shuō)，就是用于描述設(shè)備用途的一個(gè)名稱(chēng)，例如所有的閃存盤(pán)，不管是A品牌的還是B品牌的，不管是USB 1.1標(biāo)準(zhǔn)的還是2.0的，只要是閃存盤(pán)，那就具有統(tǒng)一的硬件類(lèi)型。

　　● 硬件ID(device ID)：用于描述具體硬件的一個(gè)代號(hào)。同樣的硬件，例如同一個(gè)品牌和型號(hào)，同一個(gè)生產(chǎn)批次的兩個(gè)硬件產(chǎn)品，都會(huì)有不同的硬件ID。

　　也就是說(shuō)，如果通過(guò)硬件類(lèi)型來(lái)指定禁止安裝的設(shè)備，例如使用閃存盤(pán)的硬件類(lèi)型進(jìn)行限制，那么不管是什么品牌或者參數(shù)的閃存盤(pán)，只要是閃存盤(pán)，都將無(wú)法被安裝。但使用硬件ID進(jìn)行限制就不同了，例如有兩塊同品牌同型號(hào)的閃存盤(pán)(硬件ID絕對(duì)是不同的)，那么我們可以限制只允許使用其中的一個(gè)，而不許使用另一個(gè)。

　　具體操作

　　為了更好地說(shuō)明該功能的使用方法，下文將會(huì)使用一個(gè)魅族的MiniPlayer播放器來(lái)介紹如何禁止這個(gè)特定的播放器被使用，或者如何禁止所有類(lèi)似產(chǎn)品被使用。

　　獲取設(shè)備類(lèi)型或者硬件ID。

　　將希望禁止使用的設(shè)備連接到計(jì)算機(jī)，并等待安裝完成。打開(kāi)“開(kāi)始”菜單，在搜索框中輸入“devmgmt.msc”并回車(chē)，打開(kāi)設(shè)備管理器。從設(shè)備列表中找到想要禁止使用的設(shè)備，雙擊打開(kāi)其“屬性”對(duì)話框。

　　打開(kāi)“屬性”對(duì)話框的“Details(詳細(xì)信息)”選項(xiàng)卡，將能看到如圖1的界面。在Property(屬性)下拉菜單中分別選擇Device Class guid(設(shè)備類(lèi)GUID)和Hardware ids(硬件ID)后，就可以看到該設(shè)備的這兩個(gè)屬性值。在下方顯示的值上單擊鼠標(biāo)右鍵就可以將內(nèi)容復(fù)制出來(lái)。

　　通過(guò)這樣的方法獲取想要禁止使用的設(shè)備的類(lèi)或者硬件ID，然后繼續(xù)下面的操作。

　　找到所需的組策略

　　打開(kāi)開(kāi)始菜單，在搜索框中輸入“gpedit.msc”并回車(chē)，打開(kāi)“組策略編輯器”窗口。在左側(cè)的樹(shù)形圖中定位到“Computer Configuration-Administrative Templates-System-Device Installation-Device Installation Restrictions(計(jì)算機(jī)配置-管理模板-系統(tǒng)-硬件安裝-硬件安裝限制)”，在右側(cè)的面板中可以看到九個(gè)策略，就是用這九個(gè)策略進(jìn)行限制的。

　　實(shí)現(xiàn)限制

　　上文已經(jīng)提到了，我們希望禁止手頭這個(gè)Miniplayer播放器的使用，或者禁止所有這類(lèi)設(shè)備使用，那么就可以這樣做：

　　如果希望禁止這個(gè)播放器的使用，首先從設(shè)備管理器中找到該設(shè)備的硬件ID，然后雙擊“Prevent installation of devices that match any of these device IDs”這條策略，選擇“Enabled”選項(xiàng)，然后單擊“Show(顯示)”按鈕，在隨后出現(xiàn)的窗口中單擊“Add(添加)”按鈕，將硬件ID復(fù)制進(jìn)去，并單擊“OK”按鈕關(guān)閉所有打開(kāi)的對(duì)話框。