雨林木風win7旗艦版組策略可以編輯各種策略集，通過策略集能加快計算機運行效率和安全。

　　win7旗艦版系統組策略進入方法：

　　win7旗艦版系統中點擊“開始”-運行中輸入“gpedit.msc”，然后回車，打開組策略編輯器。依次點擊“用戶配置”→“管理模板”→“Windows 組件”即可

　　win7組策略編輯器設置

　　從Windows 2000開始，組策略就是配置Windows系統 的有效工具。其實嚴格說起來，組策略編輯器中的大部分配置都可以直接修改注冊表實現，不過很明顯，通過組策略編輯器進行修改，更加直觀，而且也不容易出錯。因此很多Windows系統用戶都已經習慣了使用組策略對Windows系統的一些高級設置進行配置。

　　Windows 7中新增了大量新的功能，同時組策略編輯器中也包含了更多內容。想知道這些新增的內容對我們有什么用嗎?

　　提示：下文是以測試版的Windows 7RC2 Ultimate為基礎撰寫的，因此和正式版中可能會有所不同。另外，win7的家庭版沒有組策略編輯器功能。

　　控制硬件設備的安裝

　　這是一個很吸引人的功能。現在很多公司都不希望員工使用閃存盤或者MP3隨身聽之類可以通過計算機的USB接口傳輸文件的設備，因為這很容易導致公司的機密數據丟失。傳統的預防辦法最常見就是將計算機上的USB接口堵死，但這種“硬”方法也造成了一些問題，導致其他使用USB接口的設備，例如鍵盤和鼠標都無法使用。那么有沒有不那么 “強硬”的方法?這時候可以考慮使用Windows 7的組策略了，通過組策略可以設置指定U盤 才能識別。

　　通過組策略實現的目標

　　通過Windows 7的組策略，對硬件設備的安裝將可以達到下列限制：

　　● 只有指定類型的設備可以安裝，其他未指定設備一律無法安裝。

　　● 只有指定的具體硬件可以安裝，其他未指定的硬件一律無法安裝。

　　● 所有可移動設備都無法安裝。

　　● 對于某些設備，限制用戶的讀取或者寫入操作。

　　實現思路

　　如何限制對硬件的使用?Vista中使用兩種方式：硬件類型(device class)和硬件ID(device ID)。

　　● 硬件類型(device class)：簡單來說，就是用于描述設備用途的一個名稱，例如所有的閃存盤，不管是A品牌的還是B品牌的，不管是USB 1.1標準的還是2.0的，只要是閃存盤，那就具有統一的硬件類型。

　　● 硬件ID(device ID)：用于描述具體硬件的一個代號。同樣的硬件，例如同一個品牌和型號，同一個生產批次的兩個硬件產品，都會有不同的硬件ID。

　　也就是說，如果通過硬件類型來指定禁止安裝的設備，例如使用閃存盤的硬件類型進行限制，那么不管是什么品牌或者參數的閃存盤，只要是閃存盤，都將無法被安裝。但使用硬件ID進行限制就不同了，例如有兩塊同品牌同型號的閃存盤(硬件ID絕對是不同的)，那么我們可以限制只允許使用其中的一個，而不許使用另一個。

　　具體操作

　　為了更好地說明該功能的使用方法，下文將會使用一個魅族的MiniPlayer播放器來介紹如何禁止這個特定的播放器被使用，或者如何禁止所有類似產品被使用。

　　獲取設備類型或者硬件ID。

　　將希望禁止使用的設備連接到計算機，并等待安裝完成。打開“開始”菜單，在搜索框中輸入“devmgmt.msc”并回車，打開設備管理器。從設備列表中找到想要禁止使用的設備，雙擊打開其“屬性”對話框。

　　打開“屬性”對話框的“Details(詳細信息)”選項卡，將能看到如圖1的界面。在Property(屬性)下拉菜單中分別選擇Device Class guid(設備類GUID)和Hardware ids(硬件ID)后，就可以看到該設備的這兩個屬性值。在下方顯示的值上單擊鼠標右鍵就可以將內容復制出來。

　　通過這樣的方法獲取想要禁止使用的設備的類或者硬件ID，然后繼續下面的操作。

　　找到所需的組策略

　　打開開始菜單，在搜索框中輸入“gpedit.msc”并回車，打開“組策略編輯器”窗口。在左側的樹形圖中定位到“Computer Configuration-Administrative Templates-System-Device Installation-Device Installation Restrictions(計算機配置-管理模板-系統-硬件安裝-硬件安裝限制)”，在右側的面板中可以看到九個策略，就是用這九個策略進行限制的。

　　實現限制

　　上文已經提到了，我們希望禁止手頭這個Miniplayer播放器的使用，或者禁止所有這類設備使用，那么就可以這樣做：

　　如果希望禁止這個播放器的使用，首先從設備管理器中找到該設備的硬件ID，然后雙擊“Prevent installation of devices that match any of these device IDs”這條策略，選擇“Enabled”選項，然后單擊“Show(顯示)”按鈕，在隨后出現的窗口中單擊“Add(添加)”按鈕，將硬件ID復制進去，并單擊“OK”按鈕關閉所有打開的對話框。