探索Windows Vista组策略中新事物

Vista则让这些更为简易。以下就是让你用组策略控制可移动媒介对本地的Vista计算机访问的操作步骤：

1、点击“开始”，在搜索框中输入“gpedit.msc”后按下回车键。

2、在“组策略对象编辑器”的左边窗格中，在“计算机配置”下，展开“管理模版”并点击“系统”。

3、在右边窗格中用鼠标滚动并点击“可移动存储访问”，如图1所示。

图1 你可以通过Vista的组策略控制对可移动存储的访问（点击看大图）

你可以从众多的选项中进行选择，这都取决于你想要控制的可移动存储的类型。例如，你可以通过双击右边窗格中的“所有可移动存储类：拒绝所有权限”来将所有类型的可移动存储拒绝访问。

4、在属性窗格中，选择“已启用”选项，如图2所示。

图2 启用此策略来对所有可移动存储拒绝访问权限

6、点击“应用”或“确认”。

这项对所有类型可移动存储的拒绝权限会优于对单独的存储类进行设置的组策略。你可以单独设置的存储类型有：

CD 和 DVD

软盘驱动器

可移动磁盘

磁带驱动器

WPD 设备（蜂窝电话、便携媒体播放器、辅助显示设备、像掌上电脑这样基于CE的设备）

你也可以通过对策略进行设置来分别拒绝读取或者是写入的权限，因此，你能够允许用户从设备中读取数据但无法将数据保存在其中。