1、禁止移动设备

　　在某些情况下，比如企业环境下，出于安全的考虑需要对移动进行禁用。在Vista下禁用移动设备非常方便，具体方法如下：

　　第一步：运行Gpedit.msc打开组策略对象编辑器，然后依次点击：计算机设置→管理模板→系统→设备安装→设备安装限制，选择“禁止安装可移动设备”这条策略启用即可。(图11)

　　第二步：在命令行下输入命令“Gpupdate /force”刷新策略，另外卸载现有移动设备的驱动程序。

　　2、BitLocker加密

　　Vista集成了基于硬件的加密技术，即BitLocker加密，能够确保早期启动组件的完整性，能通过加密整个卷，防止数据被盗或未经授权查看。如果你的主机是旗舰版，并且采用具有受信任的平台模块(TPM)芯片的主板的支持，或者具有可移动USB存储设备(如USB闪存盘等，需要电脑支持USB设备的引导)就可以启用BitLocker加密。操作方法如下：

　　第一步：运行“gpedit.msc”打开组策略编辑器，依次点击“计算机配置→管理模板→Windows组件→BitLicker驱动器加密”，双击右侧“控制面板设置：启用高级启动选项”，选中“已启用”项，这时下面的“没有兼容的TPM时允许BitLocker”复选框会被自动勾选，最后单击“应用”，确定后返回。(图12)

上一页  [1] [2] [3] [4] [5] [6] [7] 下一页  

（责任编辑：hahack）