3）设备安装控制
另一个困扰业务系统的安全问题是USB设备的广泛流行。无论文件服务器的安全级别有多高，文档自我毁损功能有多好，以及无论对保密文档采取何种内部控制措施，一个用户只需要简单地插入一个USB磁盘，就能复制走数据，且完全可以绕过物理安全检测。
众所周知，企业的磁盘中通常包含了非常敏感的信息，但这些信息却往往被人存放在USB移动硬盘或笔记本电脑等容易泄密的地方。这一问题已日益严重，有的公司为了禁止使用USB设备，甚至在USB端口上抹上胶水。
而在Longhorn Server中，管理员有权禁止安装新设备，包括U盘、外部移动硬盘等。管理员还可以根据设备类型或设备ID来设置一些规则，如只允许安装鼠标和键盘，不允许安装其他设备；或者只允许安装某种品牌的产品，不允许安装其他品牌的设备。这些都可以通过组策略（Group Policy）来设置，而且都是在计算机层面进行设置的。
