通过组策略管理硬件限制

核心提示： 图 4 粘贴设备 ID 以精确捕获描述 (单击该图像获得较大视图)现在有个问题要注意，如果计算机已经安装了设备，通过组策略管理硬件限制(4)，它不会魔术般地自行卸载它和限制对它的访问，因此，Windows Vista 上的本地管理员必须接受已设置的限制，如果您启用此设置，如果您要限制硬件，

图 4 粘贴设备 ID 以精确捕获描述 (单击该图像获得较大视图)

现在有个问题要注意。如果计算机已经安装了设备，它不会魔术般地自行卸载它和限制对它的访问。因此，如果您要限制硬件，应在开始部署 Windows Vista 时即执行此操作。不过，需要注意的是，任何时候删除已安装的设备然后重新安装它，Windows Vista 都将再次进行检查。因此，像拇指 U 盘那样的设备(删除后又重新安装)最符合这种情况。由于 Windows Vista 仅在重新接入设备时才进行重新检查，因此那时会对设备实施限制(即使计算机上最初已经加载了设备驱动程序)。更大的难题来自计算机附带的设备，它们没有删除后再重新接入的过程。对于这些设备，目前还没有明显有效的解决方案。

当您打开之前从未识别到硬件设备的计算机时，Windows 将尝试安装驱动程序，并在安装过程中提供状态信息。如果已经为这类设备设置限制策略，将会看到如图 5 所示的结果。

图 5 禁止安装设备

更多硬件限制

在上例中，我们只限制了一个设备。如果您希望可以走一条相反的路径，即默认限制所有硬件，然后设定允许的设备，又该怎么做呢?同样，您可以在图 2 中看到这些策略设置的列表，图中显示了组策略的“计算机配置”|“管理模板”|“设备安装”|“设备安装限制”分支部分。您可以从多个可用设置中选择。

第一项是“允许管理员忽略设备安装限制”。默认情况下，Windows Vista 上的本地管理员必须接受已设置的限制。如果您启用此设置，本地管理员可以忽略该限制并安装任意硬件。