Vista组策略保障移动储存设备的安全使用

本地计算机策略会被装载到控制台中。现在，导航到“计算机配置”|“管理模板”|“系统”|“设备安装”|“设备安装限制”（英文系统是找到 Computer Configuration | Administrative Templates | System | Device Installation | Device Installation Restrictions）。在如此操作时，细节窗格会显示几个与安装硬件设备相关的几个限制，如下图A所示：

从上图可以看出，有许多与限制设备安装相关的设置。这些设置并非必然地、特定地与可移动设备相关联，而是从总体上与硬件设备相关联。这里的基本思想也就是，如果你限制了用户安装设备，也就阻止了任何你没有专门启用的设备。

关于可移动设备问题，你可以对两项策略设置给予特别注意：第一项设置是“允许管理员覆盖设备安装限制”（ Allow Administrators to Override Device Installation Restrictions），如果你实施了任何的设备限制的设置，那么你有必要启用这项设置。否则，即使管理员也不能在工作站上安装任何的新硬件。

第二项重要的设置是“防止安装可移动设备”（ Prevent Installation of Removable Devices）。如果你启用了这项设置，那么用户就不能安装可移动设备。如果一个用户已经在系统中使用了一个可移动设备，就会存在一个此可移动设备的驱动程序，因此用户就会继续使用它。不过，该用户将绝不可能更新设备的驱动程序。

其实，我们通过Windows Vista可以设置的安全措施还有很多，这有待你去进一步去探索、发现。