從Windows 2000開始，組策略就是配置Windows的有效工具。其實(shí)嚴(yán)格說起來，組策略編輯器中的大部分配置都可以直接修改注冊表實(shí)現(xiàn)，不過很明顯，通過組策略編輯器進(jìn)行修改，更加直觀，而且也不容易出錯。因此很多Windows用戶都已經(jīng)習(xí)慣了使用組策略對Windows的一些高級設(shè)置進(jìn)行配置。Windows Vista中新增了大量新的功能，同時組策略編輯器中也包含了更多內(nèi)容。想知道這些新增的內(nèi)容對我們有什么用嗎？一起來看看吧。提示：下文是以測試版的Windows Vista RC2 Ultimate為基礎(chǔ)撰寫的，因此和正式版中可能會有所不同。另外，Vista的家庭版沒有組策略編輯器功能。控制硬件設(shè)備的安裝這是一個很吸引人的功能。現(xiàn)在很多公司都不希望員工使用閃存盤或者M(jìn)P3隨身聽之類可以通過計(jì)算機(jī)的USB接口傳輸文件的設(shè)備，因?yàn)檫@很容易導(dǎo)致公司的機(jī)密數(shù)據(jù)丟失。傳統(tǒng)的預(yù)防辦法最常見就是將計(jì)算機(jī)上的USB接口堵死，但這種“硬”方法也造成了一些問題，導(dǎo)致其他使用USB接口的設(shè)備，例如鍵盤和鼠標(biāo)都無法使用。那么有沒有不那么 “強(qiáng)硬”的方法？這時候可以考慮使用Windows Vista的組策略了。通過組策略實(shí)現(xiàn)的目標(biāo)通過Windows Vista的組策略，對硬件設(shè)備的安裝將可以達(dá)到下列限制：● 只有指定類型的設(shè)備可以安裝，其他未指定設(shè)備一律無法安裝。● 只有指定的具體硬件可以安裝，其他未指定的硬件一律無法安裝。 ● 所有可移動設(shè)備都無法安裝。● 對于某些設(shè)備，限制用戶的讀取或者寫入操作。