共享权限设置图

    （2）针对所有设备的权限管理：
    当然除了针对某个设备的权限管理，Vista还在组策略中添加了针对所有设备的权限管理功能。我们通过组策略中的“本地计算机策略->计算机配置->用户配置->管理模板->系统->可移动存储访问”可以看到这些设置信息，包括限制光驱的读取或写入，限制软盘驱动器，磁带驱动器，可移动磁盘和自定义类等设备的读取和写入权限，这样使得我们管理移动设备更加方便，防止病毒的随意入侵。（如图6）

可移动存储访问查看图

    八、Vista移动设备管理机制适用的对象：
    除了组策略中可以对移动设备特别是USB接口的设备进行权限控制外，Vista移动设备管理机制还可以对系统中的任何硬件设备的安装进行管理，例如光驱，鼠标，网卡，声卡等等。只需要我们找到这些设备的GUID号或设备ID号，然后在组策略中添加过滤规则，再删除这些设备的原有驱动程序即可。这样即使以后安装此硬件设备到计算机上也会因为驱动程序的安装被策略阻止而无法使用。

    九、总结：
    Vista系统中的移动设备管理机制有效的减少了病毒和黑客木马通过移动存储设备入侵系统的机率，帮助网络管理员更好的管理企业各个计算机的安全，通过组策略将管理策略分发到全域所有计算机，真正实现了高效管理的目的。