服务器 频道

Windows 2008安全之如何禁止安装所有设备

  步骤 3:以用户身份测试限制设置的效果

  当两个策略都启用时,可以将它们应用于计算机,然后尝试安装设备以查看限制是否起作用。

  1.  如果您的设备已安装,请按照本文档前面的卸载 USB 存储驱动器部分中的步骤将其卸载并删除。

  2.  单击"开始"按钮,在"开始搜索"框中键入 gpupdate /force,然后按 Enter。

  3.  当 GPUdate 命令完成时,注销计算机,然后以系统管理员身份登录。

  4.  若要打开设备管理器,请单击"开始"按钮,在"开始搜索"框中键入 mmc devmgmt.msc,然后按 Enter。

  将显示以下消息,指明您没有权限在设备管理器中进行任何更改。(图3)

  5.  单击"确定"确认该消息。

  设备管理器将启动,然后您可以查看计算机中的设备。

  6.  插入 USB 存储驱动器。

  成功完成安装之后,设备将显示在设备管理器的"其他设备"节点下。(图4)

  7.  由于您是以不具有管理权限的标准用户身份登录,并且现在已限制设备安装,所以将出现下列对话框:(图5)

  8.  若要模拟典型的用户响应,请单击"查找并安装驱动程序软件(推荐)"。

  将出现其他形式的"用户帐户控制"对话框,要求提供具有管理员权限的帐户的用户名和密码。

  9.  由于用户不能提供管理员凭据,所以单击"取消"中止以用户身份执行操作的尝试。

  设备驱动程序安装失败,设备保留在"其他设备"节点下并且不能正常工作。(图6)

0
相关文章