U盤、移動(dòng)硬盤等可移動(dòng)存儲(chǔ)設(shè)備在帶給我們方便的同時(shí)，也帶來(lái)了一定的安全隱患，例如病毒的傳播、數(shù)據(jù)的泄露等。因此，對(duì)這類可移動(dòng)存儲(chǔ)設(shè)備進(jìn)行限制是一個(gè)好辦法。在Windows XP以前的系統(tǒng)中，對(duì)USB設(shè)備的控制只局限于禁止，也就是說(shuō)，要么完全禁止使用可移動(dòng)存儲(chǔ)設(shè)備，要么就統(tǒng)統(tǒng)都可以使用，很不人性化。而在Vista以及Win7系統(tǒng)中，這一情況得到了改善。

　　在Vista以及Win7系統(tǒng)中，我們不僅能完全禁止或允許使用可移動(dòng)存儲(chǔ)設(shè)備，并且可以根據(jù)可移動(dòng)存儲(chǔ)設(shè)備的硬件ID,單獨(dú)對(duì)這個(gè)設(shè)備進(jìn)行限制。下面就讓我們學(xué)習(xí)在Vista以及Win7系統(tǒng)中掌控可移動(dòng)存儲(chǔ)設(shè)備的“生殺大權(quán)”吧。

　　有的同學(xué)可能找遍系統(tǒng)也找不到這么好用的功能在哪，其實(shí)這個(gè)功能存在于我們系統(tǒng)的“組策略”中，通過(guò)對(duì)“組策略”中的項(xiàng)目進(jìn)行設(shè)置，就可以達(dá)到這樣的效果。下面我們一起來(lái)看看如何通過(guò)組策略來(lái)限制U盤：

　　第一步：獲取硬件ID

　　Step1：將我們自己的U盤插入系統(tǒng)，并確認(rèn)系統(tǒng)已經(jīng)正確識(shí)別U盤并可正常使用，進(jìn)入“控制面板”，雙擊“設(shè)備管理器”。

　　Step2：在“設(shè)備管理器”中，展開“便攜設(shè)備”列表，可以發(fā)現(xiàn)你的U盤名稱。在U盤名稱上單擊右鍵，選擇“屬性” 。

　　Step3：在“屬性”面板中切換到“詳細(xì)信息”標(biāo)簽，然后在設(shè)備“屬性”下拉框中選擇“硬件ID”，這時(shí)在“值”中會(huì)出現(xiàn)一列由“字母+數(shù)字+特殊字符”組成的字符串，這就是該U盤的硬件ID了。

　　Step4：在硬件ID上單擊右鍵，選擇“復(fù)制”，可以將該硬件ID復(fù)制到剪切板中。

 

　　光復(fù)制U盤的硬件ID是不夠的，我們還需要復(fù)制“通用串行總線控制器”中的硬件ID。在“設(shè)備管理器”中展開“通用串行總線控制器”列表，找到相應(yīng)的設(shè)備，例如U盤對(duì)應(yīng)的就是“USB大容量存儲(chǔ)設(shè)備”。

 

　　第二步：通過(guò)硬件ID進(jìn)行設(shè)置

　　Step1：進(jìn)入“組策略”，依次展開“計(jì)算機(jī)配置”→“管理模板”→“系統(tǒng)”→“設(shè)備安裝”→“設(shè)備安裝限制”。

　　Step2：雙擊“允許安裝與下列設(shè)備ID相匹配的設(shè)備”，只把自己的U盤硬件ID添加進(jìn)來(lái)。

　　這樣只有我們的U盤可以在系統(tǒng)中使用，別人的U盤就閃一邊去吧。當(dāng)別人將其它U盤插入系統(tǒng)后，系統(tǒng)會(huì)提示“正在安裝設(shè)備驅(qū)動(dòng)程序軟件”，不用過(guò)多久，系統(tǒng)就會(huì)彈出“安裝被策略禁止”，這表示該U盤已經(jīng)被我們成功禁止了。