從Windows 2000開始，組策略就是配置Windows的有效工具。其實嚴格說起來，組策略編輯器中的大部分配置都可以直接修改注冊表實現(xiàn)，不過很明顯，通過組策略編輯器進行修改，更加直觀，而且也不容易出錯。因此很多Windows用戶都已經(jīng)習(xí)慣了使用組策略對Windows的一些高級設(shè)置進行配置。

　　從Windows 2000開始，組策略就是配置Windows的有效工具。其實嚴格說起來，組策略編輯器中的大部分配置都可以直接修改注冊表實現(xiàn)，不過很明顯，通過組策略編輯器進行修改，更加直觀，而且也不容易出錯。因此很多Windows用戶都已經(jīng)習(xí)慣了使用組策略對Windows的一些高級設(shè)置進行配置。

　　Windows Vista中新增了大量新的功能，同時組策略編輯器中也包含了更多內(nèi)容。想知道這些新增的內(nèi)容對我們有什么用嗎?一起來看看吧。

　　提示：下文是以測試版的Windows Vista RC2 Ultimate為基礎(chǔ)撰寫的，因此和正式版中可能會有所不同。另外，Vista的家庭版沒有組策略編輯器功能。

　　控制硬件設(shè)備的安裝

　　這是一個很吸引人的功能。現(xiàn)在很多公司都不希望員工使用閃存盤或者MP3隨身聽之類可以通過計算機的USB接口傳輸文件的設(shè)備，因為這很容易導(dǎo)致公司的機密數(shù)據(jù)丟失。傳統(tǒng)的預(yù)防辦法最常見就是將計算機上的USB接口堵死，但這種“硬”方法也造成了一些問題，導(dǎo)致其他使用USB接口的設(shè)備，例如鍵盤和鼠標都無法使用。那么有沒有不那么 “強硬”的方法?這時候可以考慮使用Windows Vista的組策略了。

　　通過組策略實現(xiàn)的目標

　　通過Windows Vista的組策略，對硬件設(shè)備的安裝將可以達到下列限制：

　　● 只有指定類型的設(shè)備可以安裝，其他未指定設(shè)備一律無法安裝。

　　● 只有指定的具體硬件可以安裝，其他未指定的硬件一律無法安裝。

　　● 所有可移動設(shè)備都無法安裝。

　　● 對于某些設(shè)備，限制用戶的讀取或者寫入操作。