特殊硬件设备管理

出于某种特殊的需要，可以通过组策略进行设置，以加强资料的安全。也可以设置双显示器来对硬件进行扩展应用。

1、禁止安装特定设备

随着大容量的 U 盘的普及，很多企业面临着泄密的问题，因为员工很可能使用 U 盘，甚至 MP3 随身听之类的移动存储设备，将公司的机密文件带走。虽然可以通过禁用计算机上的 USB 接口来防范，不过同时也意味着计算机将无法使用其他 USB 接口的设备，例如 USB 键盘和鼠标。其实可以通过组策略来限制某个特定的或某类硬件的安装。

（1）在“设备管理器”中双击要查看设备类型和硬件 ID 的硬件设备，打开该设备的“属性”对话框。在“详细信息”选项卡中的“属性”下拉菜单中，选择“硬件 Id”选项。在下方的“值”中看到该设备的硬件 ID。

右键单击“值”列表框中显示的内容，在弹出的快捷菜单中选择“复制”命令，如下图所示。

（2）按“Win+R”组合键，在打开的“运行”对话框中，输入“gpedit.msc”后按回车键，可以打开“本地组策略编辑器”窗口。在窗口左侧的树形目录中，选择“计算机配置→管理模板→系统→设备安装→设备安装限制”选项࿰