win7旗舰版组策略可以编辑各种策略集，通过策略集能加快计算机运行效率和安全。

win7旗舰版系统组策略进入方法：

win7旗舰版系统中点击“开始”-运行中输入“gpedit.msc”，然后回车，打开组策略编辑器。依次点击“用户配置”→“管理模板”→“Windows 组件”即可

win7组策略编辑器设置

从Windows 2000开始，组策略就是配置Windows系统的有效工具。其实严格说起来，组策略编辑器中的大部分配置都可以直接修改注册表实现，不过很明显，通过组策略编辑器进行修改，更加直观，而且也不容易出错。因此很多Windows系统用户都已经习惯了使用组策略对Windows系统的一些高级设置进行配置。

Windows 7中新增了大量新的功能，同时组策略编辑器中也包含了更多内容。想知道这些新增的内容对我们有什么用吗?

提示：下文是以测试版的Windows 7RC2 Ultimate为基础撰写的，因此和正式版中可能会有所不同。另外，win7的家庭版没有组策略编辑器功能。

控制硬件设备的安装

这是一个很吸引人的功能。现在很多公司都不希望员工使用闪存盘或者MP3随身听之类可以通过计算机的USB接口传输文件的设备，因为这很容易导致公司的机密数据丢失。传统的预防办法最常见就是将计算机上的USB接口堵死，但这种“硬”方法也造成了一些问题，导致其他使用USB接口的设备，例如键盘和鼠标都无法使用。那么有没有不那么 “强硬”的方法?这时候可以考虑使用Windows 7的组策略了。

通过组策略实现的目标

通过Windows 7的组策略，对硬件设备的安装将可以达到下列限制：

● 只有指定类型的设备可以安装，其他未指定设备一律无法安装。

● 只有指定的具体硬件可以安装，其他未指定的硬件一律无法安装。

● 所有可移动设备都无法安装。

● 对于某些设备，限制用户的读取或者写入操作。

实现思路

如何限制对硬件的使用?Vista中使用两种方式：硬件类型(device class)和硬件ID(device ID)。

● 硬件类型(device class)：简单来说，就是用于描述设备用途的一个名称，例如所有的闪存盘，不管是A品牌的还是B品牌的，不管是USB 1.1标准的还是2.0的，只要是闪存盘，那就具有统一的硬件类型。

● 硬件ID(device ID)：用于描述具体硬件的一个代号。同样的硬件，例如同一个品牌和型号，同一个生产批次的两个硬件产品，都会有不同的硬件ID。