Windows 2008安全之如何禁止安装所有设备

　　步骤 3：以用户身份测试限制设置的效果

　　当两个策略都启用时，可以将它们应用于计算机，然后尝试安装设备以查看限制是否起作用。

　　1.  如果您的设备已安装，请按照本文档前面的卸载 USB 存储驱动器部分中的步骤将其卸载并删除。

　　2.  单击"开始"按钮，在"开始搜索"框中键入 gpupdate /force，然后按 Enter。

　　3.  当 GPUdate 命令完成时，注销计算机，然后以系统管理员身份登录。

　　4.  若要打开设备管理器，请单击"开始"按钮，在"开始搜索"框中键入 mmc devmgmt.msc，然后按 Enter。

　　将显示以下消息，指明您没有权限在设备管理器中进行任何更改。（图3）

　　5.  单击"确定"确认该消息。

　　设备管理器将启动，然后您可以查看计算机中的设备。

　　6.  插入 USB 存储驱动器。

　　成功完成安装之后，设备将显示在设备管理器的"其他设备"节点下。（图4）

　　7.  由于您是以不具有管理权限的标准用户身份登录，并且现在已限制设备安装，所以将出现下列对话框：（图5）

　　8.  若要模拟典型的用户响应，请单击"查找并安装驱动程序软件(推荐)"。

　　将出现其他形式的"用户帐户控制"对话框，要求提供具有管理员权限的帐户的用户名和密码。

　　9.  由于用户不能提供管理员凭据，所以单击"取消"中止以用户身份执行操作的尝试。

　　设备驱动程序安装失败，设备保留在"其他设备"节点下并且不能正常工作。（图6）