在Windows Server 2008 中，管理員可以應(yīng)用組策略來控制用戶是否可以對使用可移動介質(zhì)的任何設(shè)備進(jìn)行讀取或?qū)懭搿＿@些策略可用于幫助禁止將敏感或機(jī)密材料寫入可移動介質(zhì)或包含存儲區(qū)域的可移動設(shè)備后帶走。

　　此策略設(shè)置可以在兩個位置找到。在"計算機(jī)配置/管理模板/系統(tǒng)/可移動存儲訪問"中找到的策略設(shè)置將影響計算機(jī)和登錄計算機(jī)的每個用戶。在"用戶配置/管理模板/系統(tǒng)/可移動存儲訪問"中找到的策略設(shè)置僅影響對其應(yīng)用了策略設(shè)置的用戶，包括組（如果使用 Active Directory 應(yīng)用了組策略）。

　　每個設(shè)備類別都支持兩個策略：一個是拒絕讀取權(quán)限，另一個是拒絕寫入權(quán)限：

　　- 強(qiáng)制實(shí)施重新啟動的時間（以秒為單位）。設(shè)置為了對可移動存儲設(shè)備的訪問權(quán)限強(qiáng)制實(shí)施更改，重新啟動系統(tǒng)需要等待的時間（以秒為單位）。只有在不通過重新啟動無法應(yīng)用限制策略時才強(qiáng)制實(shí)施重新啟動。

　　-  CD 和 DVD。這些策略設(shè)置允許您拒絕對 CD 和 DVD 可移動存儲類中的設(shè)備（包括通過 USB 連接的設(shè)備）進(jìn)行讀取或?qū)懭朐L問。

　　實(shí)例：

　　（一）準(zhǔn)備工作

　　- 運(yùn)行 Windows Vista 的客戶端計算機(jī)。假定為 DMI-Client。

　　- USB 存儲驅(qū)動器。本指南中描述的方案將 USB 存儲驅(qū)動器用作示例設(shè)備。此設(shè)備像是一個可移動磁盤驅(qū)動器，它也被稱為"拇指驅(qū)動器"、"閃存驅(qū)動器"或"鑰匙圈驅(qū)動器"。大多數(shù) USB 存儲驅(qū)動器不需要制造商提供的任何驅(qū)動程序，這些設(shè)備使用Windows Server 2008 提供的驅(qū)動程序。

　　（二）使用設(shè)備管理器查找設(shè)備標(biāo)識字符串

　　1.  以 DMI-Client/TestAdmin 身份登錄到計算機(jī)。

　　2.  插入 USB 存儲驅(qū)動器，然后完成安裝。

　　3.  若要打開設(shè)備管理器，請單擊"開始"按鈕，在"開始搜索"框中鍵入 mmc devmgmt.msc，然后按 Enter。

　　4.  如果出現(xiàn)"用戶賬戶控制"對話框，請確認(rèn)所顯示的是您想要執(zhí)行的操作，然后單擊"繼續(xù)"。

　　設(shè)備管理器啟動并顯示一個表示在您的計算機(jī)上檢測到的所有設(shè)備的樹。樹頂部的節(jié)點(diǎn)旁顯示了您的計算機(jī)名稱。下面的節(jié)點(diǎn)表示各種類別的硬件，您的計算機(jī)設(shè)備被歸類到這些節(jié)點(diǎn)中。

　　5.  雙擊"磁盤驅(qū)動器"打開列表。

　　6.  右鍵單擊 USB 存儲驅(qū)動器對應(yīng)的條目，然后單擊"屬性"。

　　此時將出現(xiàn)"設(shè)備屬性"對話框。

　　7.  單擊"詳細(xì)信息"選項(xiàng)卡。

　　8.  在"屬性"列表中，單擊"硬件 Id"。

　　在"值"下面，記錄所顯示的字符串。

　　注：您可以通過突出顯示文本并按 Ctrl-C 將這些字符串復(fù)制到剪貼板。因?yàn)樵S多硬件 ID 都具有多個下劃線字符，所以將它們復(fù)制到文本文件十分有用，您可以在必須指定標(biāo)識符時從文本文件中進(jìn)行粘貼。這種方法大大降低了您必須向批準(zhǔn)或禁止的設(shè)備列表中添加特定標(biāo)識符時出錯的可能性。

　　9.  在"屬性"列表中，單擊"兼容 Id"。

　　在"值"下面，記錄所顯示的字符串。

　　10.  單擊"確定"關(guān)閉對話框。

　　（三）卸載 USB 存儲驅(qū)動器

　　1.  以 DMI-Client/TestAdmin 身份登錄到計算機(jī)。

　　2.  若要打開設(shè)備管理器，請單擊"開始"按鈕，在"開始搜索"框中鍵入 mmc devmgmt.msc，然后按 Enter。

　　3.  如果出現(xiàn)"用戶賬戶控制"對話框，請確認(rèn)所顯示的是您想要執(zhí)行的操作，然后單擊"繼續(xù)"。

　　4.  右鍵單擊 USB 存儲驅(qū)動器對應(yīng)的條目，然后單擊"卸載"。

　　5.  在"確認(rèn)設(shè)備刪除"對話框中，單擊"確定"完成卸載過程。

　　6.  當(dāng) Windows 完成卸載過程時，它將從設(shè)備管理器樹中刪除該設(shè)備條目。

　　7.  從 USB 端口中拔出 USB 存儲驅(qū)動器。