讲策略 我的U盘给不给你用我说了算

　　U盘、移动硬盘等可移动存储设备在带给我们方便的同时，也带来了一定的安全隐患，例如病毒的传播、数据的泄露等。因此，对这类可移动存储设备进行限制是一个好办法。在Windows XP以前的系统中，对USB设备的控制只局限于禁止，也就是说，要么完全禁止使用可移动存储设备，要么就统统都可以使用，很不人性化。而在Vista以及Win7系统中，这一情况得到了改善。

　　在Vista以及Win7系统中，我们不仅能完全禁止或允许使用可移动存储设备，并且可以根据可移动存储设备的硬件ID,单独对这个设备进行限制。下面就让我们学习在Vista以及Win7系统中掌控可移动存储设备的“生杀大权”吧。

　　有的同学可能找遍系统也找不到这么好用的功能在哪，其实这个功能存在于我们系统的“组策略”中，通过对“组策略”中的项目进行设置，就可以达到这样的效果。下面我们一起来看看如何通过组策略来限制U盘：

　　第一步：获取硬件ID

　　Step1：将我们自己的U盘插入系统，并确认系统已经正确识别U盘并可正常使用，进入“控制面板”，双击“设备管理器”。

　　Step2：在“设备管理器”中，展开“便携设备”列表，可以发现你的U盘名称。在U盘名称上单击右键，选择“属性” 。

　　Step3：在“属性”面板中切换到“详细信息”标签，然后在设备“属性”下拉框中选择“硬件ID”，这时在“值”中会出现一列由“字母+数字+特殊字符”组成的字符串，这就是该U盘的硬件ID了。

　　Step4：在硬件ID上单击右键，选择“复制”，可以将该硬件ID复制到剪切板中。

 

　　光复制U盘的硬件ID是不够的，我们还需要复制“通用串行总线控制器”中的硬件ID。在“设备管理器”中展开“通用串行总线控制器”列表，找到相应的设备，例如U盘对应的就是“USB大容量存储设备”。

 

　　第二步：通过硬件ID进行设置

　　Step1：进入“组策略”，依次展开“计算机配置”→“管理模板”→“系统”→“设备安装”→“设备安装限制”。

　　Step2：双击“允许安装与下列设备ID相匹配的设备”，只把自己的U盘硬件ID添加进来。

　　这样只有我们的U盘可以在系统中使用，别人的U盘就闪一边去吧。当别人将其它U盘插入系统后，系统会提示“正在安装设备驱动程序软件”，不用过多久，系统就会弹出“安装被策略禁止”，这表示该U盘已经被我们成功禁止了。