探索Windows Vista组策略中新事物

核心提示：组策略是一个用来对Windows操作系统进行自定义、控制以及保护的强大工具，替换了Windows NT中的系统策略特性，探索Windows Vista组策略中新事物，在Windows 2000中作为IntelliMirror技术的一部分引入，并且在随后的基于NT的每个版本的操作系统中，没有那么极端的就将计算机内部的US

组策略是一个用来对Windows操作系统进行自定义、控制以及保护的强大工具。替换了Windows NT中的系统策略特性，在Windows 2000中作为IntelliMirror技术的一部分引入，并且在随后的基于NT的每个版本的操作系统中，它的应用范围和功能也有所拓展。

组策略能够在本地计算机层或是组织单元、域或者活动目录环境下的站点中应用。组策略能够被Windows XP Professional所支持，但XP Home版本则无法支持它。同样地，组策略也被Vista Business、Enterprise和Ultimate版本所支持，而Home Basic和Home Premium版本则无法支持。

Vista中的组策略添加了几百项新的设置，让管理员能够更好地控制用户和计算机。其中一些是用于增加功能的，而另一些则是对Windows XP中组策略进行了提高。在这篇文章中，我们将讨论组策略中一些你可以用到的有趣的新特性。你可以从微软的网站上下载到包含了为计算机和用户配置而设的组策略设置表格，而这是包含在随着Vista一同发布的管理员模版文件中的。要注意的是，在Vista中的管理员模版文件是新的基于XML的文件格式（.ADMX）。

控制可移动的媒介

可移动的设备包括USB驱动、闪存记忆卡阅读器以及外置USB硬盘，还有CD和DVD写入器甚至是传统软盘，它们都能够非常方便地在两台计算机之间进行数据传送。不幸的是，它们也都伴随着一个较大的安全问题：用户能够很轻易地将原本不能离开公司网络的数据下载到可移动的设备中并随身携带，或者是他们也能够从设备中将数据上传到公司的计算机内，可能在不知情的情况下就带入了病毒或者是恶意软件。

在过去，一些公司可能会通过填充一些物质的手段来物理摧毁USB接口。没有那么极端的就将计算机内部的USB接口的连接去掉并拆除光驱以去除光盘烧制的功能。你也可以购买第三方软件来让你启用或禁用对USB设备、CD/DVD刻录机等的访问。或者你也可以创建一个自定义的.ADM文件来阻止人们在XP中使用这些设备。