实现限制
上文已经提到了，我们希望禁止手头这个Miniplayer播放器的使用，或者禁止所有这类设备使用，那么就可以这样做：
如果希望禁止这个播放器的使用，首先从设备管理器中找到该设备的硬件ID，然后双击“Prevent installation of devices that match any of these device IDs”这条策略（如图3），选择“Enabled”选项，然后单击“Show（显示）”按钮，在随后出现的窗口中单击“Add（添加）”按钮，将硬件ID复制进去，并单击“OK”按钮关闭所有打开的对话框 。
如果希望禁止所有这类播放器设备，则需要从设备管理器中找到硬件类型的GUID，然后双击“Prevent installation of devices using drivers that match these device setup classes”这条策略，按照同样的方法将设备类型的GUID添加进去（如图4） 。注意：设备类型在资源管理器中有两种表达形式：Device class（可以类比为人的名字）和Device class guid（可以类比为人的身份证号码），这里必须使用GUID来指定，而不能使用设备类的名称来指定 。
提示：如果为了查看硬件设备的类或者ID，已经将设备安装到系统中了，为了取得更好的限制效果，最好在看到想要的信息后将设备从设备管理器中彻底删除 。
验证一下成果吧 。经过上面的设置，再次将该设备连接到计算机后，稍等片刻，就会看到如图5的气球图标和对话框 。这证明我们的设置已经起作用了 。
其他限制 除了限制对硬件的安装，通过组策略还可以限制对已安装的可移动存储设备的访问 。还是在组策略编辑器中，通过左侧的树形图定位到“Computer Configuration-Administrative Templates-System-Removable Storage Access（计算机配置－管理模板－系统－可移动存储设备访问）”，在右侧可以看到15条策略（如图6） 。
策略虽然很多，不过理解起来却很简单 。总结来说，这些策略可以分别对下列设备限制读取或者写入的访问：
● CD and DVD：CD或DVD光驱，包含只读光驱和刻录机；
● Custom classes：自定义的设备，虽然可以自定义，但仅限可移动存储设备；
● Floppy Drivers：软驱；
● Removable Disks：移动硬盘；
● Tape Drivers：磁带驱动器；
● WPD Devices：Windows portable devices设备，泛指运行了Windows操作系统的所有便携设备 。
对于限定的设备，例如光驱或者移动硬盘，我们只要启用相应的策略就可以限制对该设备的读取或者写入；对于需要指定设备的策略，例如自定义设备，则需要按照上文的方法添加设备类GUID 。这里的设置需要重启动系统后才可以生效 。
使用QoS限制软件对带宽的占用
Windows XP中就包含了对QoS（Quality of Service，网络服务质量）的支持，不过该功能在Windows Vista之前的操作系统中并没有太多应用，以至于很多人以为在Windows XP中禁用QoS可以提高网速 。现在已经没人相信这种无根据的观点了，不过在Vista中，我们已经可以通过QoS对应用程序的出站连接进行限制（注意：仅限出站连接） 。
通过组策略实现的目标
通过组策略配置QoS，我们可以实现下列目标：
● 对不同类型的应用程序设定不同的优先级，这样对网络带宽需求比较大的应用程序（例如进行网络音频或者视频交流的Windows Live Messenger或其他VoIP软件）就可以获得较高优先级，而对网络带宽占用需求不那么高的应用程序（例如浏览网页用的Internet Explorer）则获得较低的优先级 。系统和路由器或者其他网络设备将会根据优先级的不同区别对待来自不同应用程序的数据包 。
● 对不同类型的应用程序设定不同的网络带宽限制，这样对传输数据所需时间不敏感的应用程序（例如P2P下载软件）就可以使用有限的网络带宽，而把绝大部分网络带宽留给急需通过网络上传数据的应用程序 。
推荐阅读
- 修正安装错误！微软推Vista新版Movie Maker
- 最实用的Vista技巧和常见问题
- 再数Windows Vista的五大罪状
- 组图: Vista超精美3D UI欣赏
- 研究人员透露Vista进程保护存在安全隐患
- Vista下玩转php开发 IIS7下安装配置php实战指南
- 图解Vista中IIS7的安装及配置ASP+Access环境
- Vista进程保护功能 存在严重安全隐患
- Vista对游戏的良好支持特性一览
- 疯狂，1分钟Vista瘦身2G，无影响！