使用Vista组策略管理硬件安装

前几天表妹来我家用新买的MP3拷歌曲，突然叫起来：“哥，你看这是怎么回事啊?我的MP3识别不出来了!”(如图1)。我跑来一看。乐了，“呵呵，这就是微软最新操作系统Vista的好处，为了防止别人用移动存储设备带走我的重要文件，我设置了一下，在这台电脑上除了我的U盘以外，其它移动存储设备都不能使用。”表妹很好奇，于是我得意地说：“这都是Vista组策略中最新的硬件管理功能的功劳。”

我的地盘由我作主

“像我这台电脑，禁止使用移动存储设备，别人就没法拷走资料啦，但是我自己要用U盘该怎么办呢?”我给表妹解释道，“每个硬件设备都有一个硬件ID，相当于硬件的‘身份证’。它具有唯一性。基于以上特点，可以让vista来判断每个接人电脑的硬件，如果硬件ID合法，就允许使用，不合法则拒绝。所以 ，只要在系统中把自己的U盘硬件ID设置为例外就可以了，这一点和Windows防火墙有些类似。”

“那硬件ID号是怎么找到的呢?”表妹继续问。“我跟你演示一下操作步骤吧，你一看就明白了。”由于我已经在系统中安装过U盘，查找硬件ID是很简单的。打开“计算机”，在U盘的盘符上点击鼠标右键，选择“属性”，切换到“硬件”标签，列表中会显示光驱、硬盘、U盘等存储设备。双击其中的U盘打开属性对话框，切换到“详细信息”标签，并在下拉菜单中选择“硬件ID”，马上就可以在下方看到该U盘的硬件ID了。这里可能会显示很多行，只要把第一行复制到剪贴板上备用就可以了 ，用右键点击第一行，选择“复制”即可(如图2)。

得到硬件ID ，接下来就要在组策略中设置了。在运行对话框中输入“gpedit msc”打开组策略对象编辑器，依次展开“计算机配置/管理模板/系统/设备安装/设备安装限制”，右边可以看到很多种限制硬件安装的策略，而我现在需要的是“允许安装与下列设备ID相匹配的设备”这一条，只要把刚才得到的硬件ID输入这条策略中。这个U盘就可以在系统中畅通无阻了。双击该策略，在打开的窗口中选中“已启用” ，点击“显示”按钮，在新开的窗口中点击“添加”按钮，然后把刚才复制到剪贴板中的硬件ID粘贴到文本框中(如图3)，连续点击“确定”关闭窗口。到这里还没完，在组策略对象编辑器窗口中双击。设备安装限制“下的最后一条策略，禁止安装未由其他策略设置描述的设备”，将这条策略启用 ，两条策略一起生效，才能达到只能使用指定U盘的目的。

“难怪我的MP3用不了，原来你这里面根本没有我的硬件ID呀，不行，你得让我用一下，我早看上你那些好听的音乐了。可是现在我的MP3根本不被系统识别，也没有盘符，从哪里找硬件ID呢?”我笑笑，“不能识别的MP3确实没有盘符，但是在设备管理器中还是有它的身影，我们可以从设备管理器中找到硬件ID。”

在计算机图标上点击右键，选择“管理”，然后在新开的窗口中选择“设备管理器”，展开“其他设备”，下面显示了一个带有感叹号图标的设备，这就是没有被系统识别的MP3了(如图4)。双击这个设备，在打开的窗口中切换到“详细信息”标签，从下拉菜单中选择“硬件ID”就能看到需要的东西了。除了位置不同，其它的操作都与前面相同。

查看硬件ID非常关键，如果没有选准确，可能会影响到自己使用。因为设备管理器中有多处可以查到同一个设备的硬件ID，并且各不相同 ，很容易搞混淆。比如“便携设备”、“磁盘驱动器”、“通用串行总线控制器”分支下都可以找到同一个U盘的相关选项，查看属性都有“详细信息”这一标签，并且标签中都有“硬件ID”这一选项，但只有“磁盘驱动器”分支中找到的硬件ID才是自己需要的，切记!

未经许可不得入内

这时表妹注意到组策略对象编辑器中还有个“禁止使用与下列设备安装程序类相匹配的驱动程序安装设备”选项，又打起了小算盘：“我想这个策略应该是和刚才的相反吧?刚才是只允许指定的U盘使用，这个则可以拒绝指定的U盘。正好用来对付寝室那个家伙，她的U盘经常在外面染上病毒，把我的系统都搞坏好几次了，这下可以拒绝她的U盘了，嘿嘿!”表妹说得很对 ，当我对她的学习能力表示肯定时，她的脸笑得好灿烂，于是我决定再教表妹一招。

温馨提示相伴左右

在图1中，当设备无法安装时，会弹出气球提示，这个提示的文字可以自定义，使生硬的语言变得有趣。在组策略对象编辑器中双击“当策略阻止安装时显示自定义信息(气球标题)”，在打开的窗口中选择“已启用”，然后在下方的文本框中输入一个小标题，如“最新U盘杀毒方法”，点击“确定”保存；再双击“当策略阻止安装时显示自定义信息(气球文本)”，用同样的方法输入文字，如“请把U盘泡在水中刷洗10分钟，再置于锅内高温灭菌”，点击“确定”保存。以后有设备被组策略禁止安装时，便会弹出搞笑的自定义提示信息了(如图5)。我对表妹说，“用这种方法既可以善意提醒你的室友，也不会得罪人，一举两得啦!”表妹不住地点头称是。

小编支招

在Vista中可以很灵活地运用组策略来限制硬件的安装，除了本文提到的各种移动存储设备，还能限制摄像头、声卡，打印机等硬件。

当你觉得组策略对象编辑器中的策略读起来不好理解时，不妨双击它，切换到“说明”标签，这里有针对该条策略的更详细的解释。

组策略对象编辑器可以对系统做很多设置，如果把握不准，最好不要乱动 ，以免带来不必要的麻烦。