幸运的是，微软的Windows Vista（还有其著名的Windows Server 2008 (Longhorn)）一个重要目标就是就是给管理员控制工作站使用硬件的方法提供了更好的控制。现在我们可以借助于组策略来控制对可移动稿设备的访问。
限制对USB存储设备访问的组策略设置目前只是在Windows Vista中可用。目前，这也就意味着你只能在本地计算机的层次上设置组策略。在Windows Server 2008发布之后，你就可以在域中、站点中或OU层次上设置这些组策略（当然，前提是你有一个Windows Server 2008的域控制器）。
要访问必须的组策略设置，你必须打开“组策略对象编辑器”（ Group Policy Object Editor）。因此，请单击“开始”/“所有程序”/“附件”（ 英文操作系统是Start / All Programs/ Accessories，笔者用得是英文系统）。下一步，输入MMC命令。这会使Windows打开一个空的微软管理控制台（Microsoft Management Console）。在控制台打开后，从“文件（File）”菜单中选择“添加/删除管理单元”（ Add / Remove Snap-In）。从管理单元列表中选择组策略对象（Group Policy Object）选项，然后单击“添加（Add）”按钮。默认情况下，这个管理单元会连接到本地计算机策略（Local Computer policy），因此直接单击“确定（ok）”,然后单击“完成（Finish）”即可。
精品推荐
