服务器 频道

Windows 2008安全之仅允许用户安装授权的设备

  【IT168 专稿】在上一篇文章中,我们讲述了如何禁止安装所有设备(点击阅读),本文则描述如何仅允许用户安装授权的设备,废话少说,直入正题。

  步骤 1:创建授权设备列表

  1.  以管理员身份登录到计算机。

  2.  如果您的设备当前已安装,请按照本文档前面的卸载 USB 存储驱动器部分中的步骤将其卸载并删除。

  3.  若要打开组策略管理编辑器,请单击"开始"按钮,在"开始搜索"框中键入 mmc gpedit.msc,然后按 Enter。

  4.  在组策略管理编辑器导航窗格中,双击"计算机配置"将其打开。接着依次打开"管理模板"、"系统"、"设备安装",然后打开"设备安装限制"。

  5.  在细节窗格中,右键单击"允许安装与下列设备 ID 相匹配的设备",然后单击"属性"。

  随即出现策略对话框,其设置为当前设置。

  6.  在"设置"选项卡上,单击"启用"打开此策略。(图1)

  7.  单击"显示",在"显示内容"对话框中查看允许的设备列表。

  默认情况下,此列表为空列表。

  8.  单击"添加"打开"添加项目"对话框。

  9.  输入设备的设备 ID(第一个硬件 ID)。(图2)

  10.  单击"确定"返回"显示内容"对话框。

  现在,您的设备已显示在列表中。(图3)

  11.  单击"确定"返回策略对话框。

  12.  单击"确定"保存新策略设置。

 

0
相关文章