“Vista下的组策略 教你怎么保障USB设备安全”

今天我们来谈谈vista下的组策略告诉我们如何保障usb设备的安全的文案。 在此，我们将向您介绍vista下的组策略如何保障usb设备的安全，希望能对您有所帮助。

组策略最容易引起误解的是它的名字——组策略不是将策略应用于组群的方法！ 相反，组策略通过将组策略链接到活动目录容器(通常以组织为单位，但也包括域和站点)中的对象来创建个人帐户或单独的客户帐户和计算机帐户 这里的组策略对象是策略设置的集合。

使用组策略限制移动设备不是足够好的互联网安全措施，因为已经安装了usb驱动程序等存储设备的客户可以继续使用。 但是，也可以进行稍微精细的设置，以便通过设备的id来限制特定的可移动存储设备。

哪个安全威胁对互联网数据的影响最大并不简单。 出于一些原因，我倾向于认为可移动存储设备，特别是usb驱动器设备应该位于列表的顶部。 原因1:usb存储设备非常容易被忽视。 第二个原因:简单的事实是，大数据(如高达4gb的数据)可以存储在一个usb驱动器上。 也就是说，客户可以将同样大小的应用程序带到公司。 客户还可以将最多4gb的数据带出公司。 客户可以访问的所有数据都可以轻松复制到这些驱动器。 另外，由于usb设备本身很小，客户可以很容易地带到公司。

笔者曾与一位互联网管理员讨论过usb存储设备的安全风险问题。 但是，这些网络管理员最常用的方法是禁用办事处的usb端口。 虽然有可以在bios中禁用usb端口的新计算机，但是大多数旧计算机不提供此功能。 这种情况下，也有最常用的方案是用胶布堵塞usb端口，阻止采用。

这些做法都可以起到一定的作用，但都有点缺点。 对工作人员来说，这些做法是劳动密集型的吧。 也就是说，太难实施了。 另一个问题是禁用usb端口无法完全处理客户访问可移动文芳阁的问题。 客户可以轻松地选择firewire硬盘、可移动dvd硬盘作为另一种选择。

所有这些方法最大的缺点是，如果永久禁用usb端口，用户将无法使用usb设备，不支持的客户将无法访问。 另外，偶尔也有允许使用usb端口的合法理由。 例如，在某些业务中，客户必须拥有连接到pc的usb扫描仪。

幸运的是，微软的windows vista，以及著名的windowsserver2008(Longhorn ) )的一个重要目标是帮助管理员更好地控制使用事务所硬件的方法。 现在可以使用组策略控制对移动原稿设备的访问。

限制对usb存储设备的访问的组策略设置目前仅在windows vista中可用。 现在，这意味着只能在本地计算机级别设置组策略。 windows server 2008发布后，可以在域、站点或ou级别设置这些组策略。 当然，前提是有windows server 2008的域控制器。

必须打开“组策略对象”( group policy object editor )才能访问所需的组策略设置。 因此，请点击“开始/所有程序/附件”。 (英语操作系统为start / all programs/ accessories，笔者使用的是英语系统。 )。 然后，输入mmc命令。 windows将打开空的微软管理控制台。 控制台打开后，从“文件”菜单中选择“添加/删除管理单元”“添加/删除管理单元”。 从管理单元列表中选择组策略对象“组策略对象”选项，然后单击“添加”按钮。 默认情况下，此管理单元连接到本地计算机策略本地计算机策略。 这是因为只需要明确地单击“确定”，然后单击“完成”。

本地计算机策略将加载到控制台中。 然后，转至计算机配置管理模板系统设备安装设备的安装限制。 在英语系统中，找到computerconfigurationadministrativetemplatessystemdeviceinstallationdeviceinstallationrestrictions。 执行此操作后，详细信息窗格中将显示与硬件设备安装相关的一些限制，如下图所示。

有多种设置限制设备的安装。 这些设置总体上与硬件设备相关联，而不是必然地和特定地与可移动设备相关联。 这里的基本思路是，如果客户限制安装设备，则阻止未特别启用的设备。

对于移动设备问题，可以特别观察两种策略设置。 第一个设置是允许管理员复盖设备的安装限制。 allowadministratorstooverridedeviceinstallationrestrictions )。 如果设置了设备限制，则必须启用此设置。 否则，即使是管理员也无法在员工工作站上安装新硬件。

第二个重要设置是防止安装移动设备( preventinstallationofremovabledevices )。 启用此设置后，客户将无法安装移动设备。 如果客户已经在系统中使用移动设备，则存在该移动设备的驱动程序。 这是因为该客户将继续聘用。 但是，该客户不能更新设备的驱动程序。

其实，我们可以在windows vista中设定的安全对策还有很多。 这有待你进一步探索和发现。 编辑也期待着越来越多的客户来这个网站和大家一起探讨。 马上加入我们的队伍吧。

我相信教你如何通过vista下的组策略保障usb设备的安全的文案会对你有帮助。 在和关系好的朋友分享的时候，也欢迎感兴趣的朋友们一起讨论。

本文：《“Vista下的组策略 教你怎么保障USB设备安全”》