win7禁用移動硬盤

《win7禁用移動硬盤》由會員上傳分享，免費在線閱讀，更多相關內容在行業(yè)資料-天天文庫。

1、限制對硬件的使用在Windows7中有兩種方式：硬件類型（Deviceclass）和硬件ID（DeviceID）。　　●硬件類型（Deviceclass）：用于描述設備用途的統(tǒng)一名稱?！裼布蘒D（DeviceID）：用于描述具體硬件設備的唯一代號?！　⊥ㄟ^限制“硬件類型”，可以做到對所有同類硬件的封殺。而通過限制“硬件ID”，可以封殺指定設備。兩者結合使用，便可做出靈活強大的功能配置。Windows7中的組策略對硬件的管理，正是基于以上兩點來實現(xiàn)的。通過對組策略不同策略設置的調整，便可輕松實現(xiàn)各種限制功能。運行“組策略編輯器”：在開始菜單中的搜索框輸入gpedit.msc即可。實現(xiàn)過程（1

2、）禁止使用USB可移動存儲設備將“組策略編輯器”分類導航定位到計算機配置->管理模板->系統(tǒng)->可移動存儲訪問定位“組策略編輯器”至“可移動存儲訪問”在右側選擇組策略條目：所有可移動存儲類：拒絕所有權限雙擊進行編輯。所有可移動存儲類：拒絕所有權限該組策略的默認配置是“未配置”，我們將其啟動，選擇“已啟用”即可完成配置。此配置是立即生效的，無需對系統(tǒng)進行重新啟動。驗證經過上述配置，我將手頭的U盤插入電腦，系統(tǒng)可正常識別設備。打開“資源管理器”，查看盤符：盤符狀態(tài)可以看到此時我的U盤盤符不再顯示容量信息等。嘗試雙擊打開：被拒絕訪問此時，由于我們在組策略中禁止了所有有關可移動存儲設備的權限，便順

3、利實現(xiàn)了對可移動存儲設備的封殺。（2）允許或禁止使用指定設備一些情況下，并不需要對所有設備進行統(tǒng)一的封殺。例如，備份專用的移動硬盤等。因此，需要靈活實現(xiàn)組策略的配置，就需要用到限制設備ID的做法。將“組策略編輯器”定位到：計算機配置->管理模板->系統(tǒng)->設備安裝->設備安裝限制設備安裝限制通過對“設備安裝限制”下的允許安裝與下列設備ID相匹配的設備阻止安裝與下列任何設備ID相匹配的設備便可實現(xiàn)我們的目標要求。設備ID：設備ID，即設備的永久唯一標識符。設備ID可用于識別或查找設備。先將希望被阻止的設備連接至計算機，然后使用“設備管理器”查看其設備ID。打開“設備管理器”（可以在開始菜單搜

4、索框中輸入：devmgmt.msc），在設備列表中找到需要被阻止的設備，并右鍵單擊打開“屬性”窗口，在“屬性”窗口中查看：詳細信息->屬性：設備屬性中的設備屬性在“屬性”下拉菜單中可以選擇“硬件ID”或者“設備類GUID”。我們在具體“值”上單擊右鍵將其復制。打開“組策略編輯器”，配置剛才前文定位到的組策略條目。例如，我在“設備管理器”中將我剛才使用的U盤的“硬件ID”復制了下來，在組策略中，我選擇了“阻止安裝與下列任何設備ID相匹配的設備”，配置時，首先勾選“已啟用”：啟用該組策略并配置接下來，單擊“顯示”按鈕，將剛才復制的“硬件ID”填入：填入“硬件ID”點擊“確定”即可。如果該設備已

5、經在本機安裝過，那么，還需要勾選“也適用于匹配已安裝的設備”。勾選“也適用于匹配已安裝的設備”此時，再次插入我剛才的U盤，系統(tǒng)會提示設備已被組策略所禁止。設備安裝被策略阻止