“第三者”休插足——利用Vista系统，禁用外来MP3设备
影音数码
编者按：在使用电脑时，我们往往担心他人MP3播放机的病毒，也不希望外来的MP3机越权进入自己的系统。为解决这个问题，往往通过在BIOS中设置禁用USB端口的方式来实现，可如此一来，会让自己的MP3播放机或其它USB设备也无从发挥自己的“功力”。究竟有何良方去解决这个问题呢？看看本期救护员的高招吧。
读者曾广武：寝室里就只有一台电脑，同学们经常从我这里拷贝流行歌曲，我非常担心别人把MP3闪存上的病毒文件感染到我的电脑中，也不希望别人“偷取”我的下载成果。请问，有什么方法能让系统禁用别人的MP3？另外，我使用的是Vista系统，希望能在Vista系统下解决问题。
本期救护员：安徽 三刃木 奖金：120元
读者曾广武提到他使用的是Vista系统，那么，利用Vista操作系统中的“组策略”功能，就可以有针对性地拒绝某个MP3播放器，将它关在系统的大门之外。
一、获取MP3“身份”信息
首先将打算禁用的MP3播放器插入自己的电脑，打开“控制面板”对话框，双击其中的“系统和维护”组件，单击开启页面上的“设备管理器”选项。在“设备管理器”窗口中，展开“便携设备”选项，在出现的MP3设备上单击鼠标右键，选择右键菜单上的“属性”命令。
点击属性页面上的“详细信息”选项卡，展开页面“属性”列表，可看到有多个有关该设备的属性选项。由于“硬件ID”是描述某个具体硬件的代号，不同品牌或型号的MP3播放器几乎都有不同的ID，如同我们所使用的身份证一样。因此当打算禁用某个MP3播放机时，可选择列表中“硬件ID”，然后在下方“值”区域内所显示的内容上单击鼠标右键，选择右键菜单上的“复制”按钮，将该内容复制下来（图1）。
按上述方法，我们再展开“设备管理器”窗口中的“通用串行总线控制器”，对有关该MP3播放机的总线控制器的“硬件ID”内容进行复制操作。
二、对MP3进行“定点”控制
获得设备的“身份”信息后，接下来便可对“黑名单上的人”进行控制了。单击系统的“开始”菜单，键入快捷键“Win+R”组合键以开启“运行”对话框。在“打开”一栏内键入“gpedit.msc”，单击“确定”按钮后就会出现“组策略”窗口。在该窗口中，我们就开始实施禁用MP3播放的计划。
依次展开左侧列表上的“计算机配置→管理模板→系统→设备安装→设备安装限制”选项。因我们复制了MP3播放机的“硬件ID”的内容，所以在右侧页面中双击“阻止安装与下列任何设备ID相匹配的设备”选项（图2）。
点选弹出对话框上的“已启用”选项，单击其上的“显示”按钮。在出现的“显示内容”对话框内，按下“添加”按钮，将前面所复制“硬件ID”值粘贴其上，单击“确定”按钮（图3）。
返回“设备管理器”，在打算禁用的设备上单击鼠标右键，选择右键菜单上的“卸载”按钮，将所选设备卸载。重新启动Vista操作系统，当他人再次插入该MP3播放机时，在系统托盘区处便会弹出“设备安装被策略阻止”的提示，这样这个MP3播放机就再也无法插足Vista的领地了。
编辑提醒：以上方法同样适用于禁用其它种类的USB设备。此外，倘若大家还打算禁用某一类型的USB设备，如所有的MP3播放器，那么不妨选择“组策略”编辑器“设备安装限制”列表中的“阻止使用与下列设备安装程序类相匹配的驱动程序安装设备”选项，然后将在“设备管理器”中所获取的“设备类 GUID”信息注入其中就可以了。
在选择了“禁止安装可移动设备”这条策略的情况下，所有移动设备将会被禁止安装。这样对于任何移动设备而言，它们在Vista操作系统中便没有“生存”的空间了。