從Windows 2000開始，組策略就是配置Windows的有效工具。其實嚴格說起來，組策略編輯器中的大部分配置都可以直接修改注冊表實現，不過很明顯，通過組策略編輯器進行修改，更加直觀，而且也不容易出錯。因此很多Windows用戶都已經習慣了使用組策略對Windows的一些高級設置進行配置。

從Windows 2000開始，組策略就是配置Windows的有效工具。其實嚴格說起來，組策略編輯器中的大部分配置都可以直接修改注冊表實現，不過很明顯，通過組策略編輯器進行修改，更加直觀，而且也不容易出錯。因此很多Windows用戶都已經習慣了使用組策略對Windows的一些高級設置進行配置。

Windows Vista中新增了大量新的功能，同時組策略編輯器中也包含了更多內容。想知道這些新增的內容對我們有什么用嗎?一起來看看吧。

提示：下文是以測試版的Windows Vista RC2 Ultimate為基礎撰寫的，因此和正式版中可能會有所不同。另外，Vista的家庭版沒有組策略編輯器功能。

控制硬件設備的安裝

這是一個很吸引人的功能。現在很多公司都不希望員工使用閃存盤或者MP3隨身聽之類可以通過計算機的USB接口傳輸文件的設備，因為這很容易導致公司的機密數據丟失。傳統的預防辦法最常見就是將計算機上的USB接口堵死，但這種“硬”方法也造成了一些問題，導致其他使用USB接口的設備，例如鍵盤和鼠標都無法使用。那么有沒有不那么 “強硬”的方法?這時候可以考慮使用Windows Vista的組策略了。

通過組策略實現的目標

通過Windows Vista的組策略，對硬件設備的安裝將可以達到下列限制：

● 只有指定類型的設備可以安裝，其他未指定設備一律無法安裝。

● 只有指定的具體硬件可以安裝，其他未指定的硬件一律無法安裝。

● 所有可移動設備都無法安裝。

● 對于某些設備，限制用戶的讀取或者寫入操作。