win7禁用移动硬盘.doc

限制对硬件的使用在 Windows 7 中有两种方式: 硬件类型( Device class )和硬件 ID( Device ID)。●硬件类型( Device class ) :用于描述设备用途的统一名称。●硬件 ID( Device ID) :用于描述具体硬件设备的唯一代号。通过限制“硬件类型”,可以做到对所有同类硬件的封杀。而通过限制“硬件 ID”, 可以封杀指定设备。两者结合使用,便可做出灵活强大的功能配置。 Windows 7 中的组策略对硬件的管理,正是基于以上两点来实现的。通过对组策略不同策略设置的调整,便可轻松实现各种限制功能。运行“组策略编辑器”:在开始菜单中的搜索框输入 即可。实现过程(1 )禁止使用 USB 可移动存储设备将“组策略编辑器”分类导航定位到计算机配置->管理模板->系统->可移动存储访问定位“组策略编辑器”至“可移动存储访问”在右侧选择组策略条目: 所有可移动存储类:拒绝所有权限双击进行编辑。所有可移动存储类:拒绝所有权限该组策略的默认配置是“未配置”, 我们将其启动, 选择“已启用”即可完成配置。此配置是立即生效的,无需对系统进行重新启动。验证经过上述配置,我将手头的 U 盘插入电脑,系统可正常识别设备。打开“资源管理器”,查看盘符: 盘符状态可以看到此时我的 U 盘盘符不再显示容量信息等。尝试双击打开: 被拒绝访问此时, 由于我们在组策略中禁止了所有有关可移动存储设备的权限, 便顺利实现了对可移动存储设备的封杀。(2 )允许或禁止使用指定设备一些情况下, 并不需要对所有设备进行统一的封杀。例如, 备份专用的移动硬盘等。因此,需要灵活实现组策略的配置,就需要用到限制设备 ID 的做法。将“组策略编辑器”定位到: 计算机配置->管理模板->系统->设备安装->设备安装限制设备安装限制通过对“设备安装限制”下的允许安装与下列设备 ID相匹配的设备阻止安装与下列任何设备 ID相匹配的设备便可实现我们的目标要求。设备 ID: 设备 ID,即设备的永久唯一标识符。设备 ID可用于识别或查找设备。先将希望被阻止的设备连接至计算机,然后使用“设备管理器”查看其设备 ID。打开“设备管理器”( 可以在开始菜单搜索框中输