Windows Vista操作系统新增组策略详解

打开开始菜单，在搜索框中输入“gpedit.msc”并回车，打开“组策略编辑器”窗口。在左侧的树形图中定位到“Computer Configuration-Administrative Templates-System-Device Installation-Device Installation Restrictions（计算机配置－管理模板－系统－硬件安装－硬件安装限制）”，在右侧的面板中可以看到九个策略，就是用这九个策略进行限制的（如图2）。

实现限制

上文已经提到了，我们希望禁止手头这个Miniplayer播放器的使用，或者禁止所有这类设备使用，那么就可以这样做：

如果希望禁止这个播放器的使用，首先从设备管理器中找到该设备的硬件ID，然后双击“Prevent installation of devices that match any of these device IDs”这条策略（如图3），选择“Enabled”选项，然后单击“Show（显示）”按钮，在随后出现的窗口中单击“Add（添加）”按钮，将硬件ID复制进去，并单击“OK”按钮关闭所有打开的对话框。

如果希望禁止所有这类播放器设备，则需要从设备管理器中找到硬件类型的GUID，然后双击“Prevent installation of devices using drivers that match these device setup classes”这条策略，按照同样的方法将设备类型的GUID添加进去（如图4）。注意：设备类型在资源管理器中有两种表达形式：Device class（可以类比为人的名字）和Device class guid（可以类比为人的身份证号码），这里必须使用GUID来指定，而不能使用设备类的名称来指定。

提示：如果为了查看硬件设备的类或者ID，已经将设备安装到系统中了，为了取得更好的限制效果，最好在看到想要的信息后将设备从设备管理器中彻底删除。