通过组策略管理硬件限制

掌握类别和 ID

我们首先要明确的是：希望进行哪些限制。您可以考虑得较为宽泛，也可以较为具体。也就是说，可以限制特定的某“类”设备，也可以具体到单一硬件类型。或者，您还可以反过来，只允许使用特定设备类别，如 USB 鼠标。不过，棘手的是以下部分：要切实起到限制作用，您需要圈定要限制的硬件。

因此，如果希望“不允许安装游戏杆驱动程序”而“只允许安装 USB 鼠标”，则需要获取游戏杆和鼠标的信息。有一种方法是使用 Internet 搜寻硬件 ID、兼容 ID 或设备类别。不过，如果手头有这样一件设备，则会更简单。这时，可以将该设备接入计算机并查看其硬件 ID、兼容 ID 或设备类别。了解这些信息后，也就清楚该如何禁用它(或使之可用)。

在下面的示例中，我将禁用特定的声卡系列：Creative AutoPCI ES1371/ES1373。如果您希望禁用其他设备(如特定 USB 设备、USB 端口等)，只需遵循下面的步骤并替换为相应设备。

在已经安装相应硬件项的计算机上启动“设备管理器”。找到设备后，右键单击并选择“属性”，然后选择“详细信息”选项卡。默认情况下，您会看到一个“设备描述”。尽管这会令人感兴趣，却没有多大用处。选择“属性”下拉列表，并选择“硬件 ID”，如图 3 所示。

图 3 设备的“详细信息”选项卡 (单击该图像获得较大视图)

“硬件 ID”页从上到下显示了从最特定到最宽泛的设备 ID。如果仔细查看“硬件 ID”值列表中的第一项，您会发现此声卡为第 2 版的 ES1371 声卡。这是一个非常具体的 ID。沿列表向下，设备描述逐渐变得宽泛，一直到包含整个系列。