win7禁用移动硬盘.doc

win7禁用移动硬盘
限制对硬件的使用在 Windows 7 中有两种方式:硬件类型(Device class)和硬件 ID(Device ID)。
●硬件类型(Device class):用于描述设备用途的统一名称。
●硬件ID(Device ID):用于描述具体硬件设备的唯一代号。
通过限制“硬件类型”,可以做到对所有同类硬件的封杀。而通过限制“硬件 ID”,可以封杀指定设备。两者结合使用,便可做出灵活强大的功能配置。
Windows 7中的组策略对硬件的管理,正是基于以上两点来实现的。通过对组策略不同策略设置的调整,便可轻松实现各种限制功能。
运行“组策略编辑器”:在开始菜单中的搜索框输入 即可。实现过程
(1)禁止使用 USB 可移动存储设备
将“组策略编辑器”分类导航定位到
计算机配置-> 管理模板-> 系统-> 可移动存储访问
定位“组策略编辑器”至“可移动存储访问”
在右侧选择组策略条目:
所有可移动存储类:拒绝所有权限
双击进行编辑。
所有可移动存储类:拒绝所有权限
该组策略的默认配置是“未配置”,我们将其启动,选择“已启用”
即可完成配置。此配置是立即生效的,无需对系统进行重新启动。
验证
经过上述配置,我将手头的 U 盘插入电脑,系统可正常识别设备。打开“资源管理器”,查看盘符:
盘符状态
可以看到此时我的 U 盘盘符不再显示容量信息等。尝试双击打开: 被拒绝访问
此时,由于我们在组策略中禁止了所有有关可移动存储设备的权限,便顺利实现了对可移动存储设备的封杀。
(2)允许或禁止使用指定设备
一些情况下,并不需要对所有设备进行统一的封杀。例如,备份专用的移动硬盘等。因此,需要灵活实现组策略的配置,就需要用到限制设备 ID 的做法。
将“组策略编辑器”定位到:
计算机配置-> 管理模板-> 系统-&g