四、禁止USB移动设备安装到系统中：
    下面通过实际例子来讲解如何禁止所有USB移动设备安装到系统中，当然这里所说的USB设备包括USB存储设备和USB接口打印扫描设备。首先进入到组策略的“本地计算机策略->计算机配置->管理模板->系统->设备安装->设备安装限制”中，在右边窗口中找到“禁止安全可移动设备”，双击该选项打开设置属性。将该参数启用将限制所有USB设备连接到Vista系统中，如果选择“未配置”和“已禁用”则将容许USB设备连接到系统中。（如图2）

禁止安装可移动设置图

    当我们设置了禁止USB移动设备安装到系统中后，再将USB设备插到USB接口时会和往常一样进行驱动程序的安装，不过这个安装工作将被组策略中的移动设备管理设置禁止安装，任务栏上会显示“设备安装被策略阻止”。（如图3）

设备安装被策略阻制图

    小结——这种方法将彻底禁止USB接口的使用，相应的USB存储设备和USB接口的打印扫描设备都将无法顺利使用。

    五、仅仅禁止某个USB移动设备安装到系统中：
    前面介绍的方法将禁止所有USB移动设备的连接与访问，容易出现错杀的问题，例如实际工作中需要用到一些办公USB设备，就不能通过上面提到的“禁止安全可移动设备”来设置了。这时可以采用针对单独的USB移动设备来控制访问权限。
    首先进入到组策略的“本地计算机策略->计算机配置->管理模板->系统->设备安装->设备安装限制”中，在右边窗口中找到“阻止使用与下列设备安装程序类相匹配的驱动程序安装设备”，然后启用该参数，并添加该USB移动设备相匹配的驱动程序安装设备GUID号即可实现禁止该USB移动设备安装到系统中的目的，在实际使用中除了此设备外其他设备都可以顺利访问，只有这个设备被策略阻止”。