关于可移动设备问题，你可以对两项策略设置给予特别注意：第一项设置是“允许管理员覆盖设备安装限制”( Allow Administrators to Override Device Installation Restrictions)，如果你实施了任何的设备限制的设置，那么你有必要启用这项设置 。否则，即使管理员也不能在工作站上安装任何的新硬件 。
第二项重要的设置是“防止安装可移动设备”( Prevent Installation of Removable Devices) 。如果你启用了这项设置，那么用户就不能安装可移动设备 。如果一个用户已经在系统中使用了一个可移动设备，就会存在一个此可移动设备的驱动程序，因此用户就会继续使用它 。不过，该用户将绝不可能更新设备的驱动程序 。
【利用Windows Vista组策略限制特定USB设备的运行】其实，我们通过Windows Vista可以设置的安全措施还有很多，这有待你去进一步去探索、发现 。
推荐阅读
- Windows Vista中隐藏不适合公开的内容
- 突破限制 充分挖掘Windows Vista网络的潜力
- Windows Vista Service Pack 2最新开发日程
- 微软:Vista Home Basic版不是Vista
- 没有管理员密码也能以管理员身份进入Windows Vista
- 微软发布Windows Vista SP2 RC-Escrow build给测试者
- 简单设置让你在Windows Vista中快速选择多个文件
- Windows Vista加速解密 将解决系统变慢难题
- 解决Windows Vista中Office 2007的反常字体
- 让闪存在Windows Vista里只能读不能写