從Windows 2000開(kāi)始，組策略就是配置Windows的有效工具。其實(shí)嚴(yán)格說(shuō)起來(lái)，組策略編輯器中的大部分配置都可以直接修改注冊(cè)表實(shí)現(xiàn)，不過(guò)很明顯，通過(guò)組策略編輯器進(jìn)行修改，更加直觀，而且也不容易出錯(cuò)。因此很多Windows用戶都已經(jīng)習(xí)慣了使用組策略對(duì)Windows的一些高級(jí)設(shè)置進(jìn)行配置。

從Windows 2000開(kāi)始，組策略就是配置Windows的有效工具。其實(shí)嚴(yán)格說(shuō)起來(lái)，組策略編輯器中的大部分配置都可以直接修改注冊(cè)表實(shí)現(xiàn)，不過(guò)很明顯，通過(guò)組策略編輯器進(jìn)行修改，更加直觀，而且也不容易出錯(cuò)。因此很多Windows用戶都已經(jīng)習(xí)慣了使用組策略對(duì)Windows的一些高級(jí)設(shè)置進(jìn)行配置。

Windows Vista中新增了大量新的功能，同時(shí)組策略編輯器中也包含了更多內(nèi)容。想知道這些新增的內(nèi)容對(duì)我們有什么用嗎?一起來(lái)看看吧。

提示：下文是以測(cè)試版的Windows Vista RC2 Ultimate為基礎(chǔ)撰寫(xiě)的，因此和正式版中可能會(huì)有所不同。另外，Vista的家庭版沒(méi)有組策略編輯器功能。

控制硬件設(shè)備的安裝

這是一個(gè)很吸引人的功能。現(xiàn)在很多公司都不希望員工使用閃存盤(pán)或者M(jìn)P3隨身聽(tīng)之類可以通過(guò)計(jì)算機(jī)的USB接口傳輸文件的設(shè)備，因?yàn)檫@很容易導(dǎo)致公司的機(jī)密數(shù)據(jù)丟失。傳統(tǒng)的預(yù)防辦法最常見(jiàn)就是將計(jì)算機(jī)上的USB接口堵死，但這種“硬”方法也造成了一些問(wèn)題，導(dǎo)致其他使用USB接口的設(shè)備，例如鍵盤(pán)和鼠標(biāo)都無(wú)法使用。那么有沒(méi)有不那么 “強(qiáng)硬”的方法?這時(shí)候可以考慮使用Windows Vista的組策略了。

通過(guò)組策略實(shí)現(xiàn)的目標(biāo)

通過(guò)Windows Vista的組策略，對(duì)硬件設(shè)備的安裝將可以達(dá)到下列限制：

● 只有指定類型的設(shè)備可以安裝，其他未指定設(shè)備一律無(wú)法安裝。

● 只有指定的具體硬件可以安裝，其他未指定的硬件一律無(wú)法安裝。

● 所有可移動(dòng)設(shè)備都無(wú)法安裝。

● 對(duì)于某些設(shè)備，限制用戶的讀取或者寫(xiě)入操作。