win7禁用移动硬盘

《win7禁用移动硬盘》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、限制对硬件的使用在Windows7中有两种方式：硬件类型（Deviceclass）和硬件ID（DeviceID）。　　●硬件类型（Deviceclass）：用于描述设备用途的统一名称。●硬件ID（DeviceID）：用于描述具体硬件设备的唯一代号。　　通过限制“硬件类型”，可以做到对所有同类硬件的封杀。而通过限制“硬件ID”，可以封杀指定设备。两者结合使用，便可做出灵活强大的功能配置。Windows7中的组策略对硬件的管理，正是基于以上两点来实现的。通过对组策略不同策略设置的调整，便可轻松实现各种限制功能。运行“组策略编辑器”：在开始

2、菜单中的搜索框输入gpedit.msc即可。实现过程（1）禁止使用USB可移动存储设备将“组策略编辑器”分类导航定位到计算机配置->管理模板->系统->可移动存储访问定位“组策略编辑器”至“可移动存储访问”在右侧选择组策略条目：所有可移动存储类：拒绝所有权限双击进行编辑。所有可移动存储类：拒绝所有权限该组策略的默认配置是“未配置”，我们将其启动，选择“已启用”即可完成配置。此配置是立即生效的，无需对系统进行重新启动。验证经过上述配置，我将手头的U盘插入电脑，系统可正常识别设备。打开“资源管理器”，查看盘符：盘符状态可以看到此时我的U盘

3、盘符不再显示容量信息等。尝试双击打开：被拒绝访问此时，由于我们在组策略中禁止了所有有关可移动存储设备的权限，便顺利实现了对可移动存储设备的封杀。（2）允许或禁止使用指定设备一些情况下，并不需要对所有设备进行统一的封杀。例如，备份专用的移动硬盘等。因此，需要灵活实现组策略的配置，就需要用到限制设备ID的做法。将“组策略编辑器”定位到：计算机配置->管理模板->系统->设备安装->设备安装限制设备安装限制通过对“设备安装限制”下的允许安装与下列设备ID相匹配的设备阻止安装与下列任何设备ID相匹配的设备便可实现我们的目标要求。设备ID：设备

4、ID，即设备的永久唯一标识符。设备ID可用于识别或查找设备。先将希望被阻止的设备连接至计算机，然后使用“设备管理器”查看其设备ID。打开“设备管理器”（可以在开始菜单搜索框中输入：devmgmt.msc），在设备列表中找到需要被阻止的设备，并右键单击打开“属性”窗口，在“属性”窗口中查看：详细信息->属性：设备属性中的设备属性在“属性”下拉菜单中可以选择“硬件ID”或者“设备类GUID”。我们在具体“值”上单击右键将其复制。打开“组策略编辑器”，配置刚才前文定位到的组策略条目。例如，我在“设备管理器”中将我刚才使用的U盘的“硬件ID”

5、复制了下来，在组策略中，我选择了“阻止安装与下列任何设备ID相匹配的设备”，配置时，首先勾选“已启用”：启用该组策略并配置接下来，单击“显示”按钮，将刚才复制的“硬件ID”填入：填入“硬件ID”点击“确定”即可。如果该设备已经在本机安装过，那么，还需要勾选“也适用于匹配已安装的设备”。勾选“也适用于匹配已安装的设备”此时，再次插入我刚才的U盘，系统会提示设备已被组策略所禁止。设备安装被策略阻止