保护USB配置用于用户和计算机来锁定或解锁对USB设备的使用。这种配置适用于用户，无论他们使用什么计算机。
使用此配置，您可以锁定或解锁以下设备：
鼠标
磁盘驱动器（例如：USB驱动器和外部硬盘驱动器）
CD ROM
便携式设备（例如：移动电话、数码相机和便携式媒体播放器）
软盘
蓝牙设备
图像（例如：USB摄像头和扫描仪）
打印机
调制解调器
Apple USB设备（例如：iPhone、iPad和iPod touch）
您还可以使用分配给每个设备的设备实例ID来排除设备。
创建保护USB配置以锁定或解锁用户的设备时，可将操作设置为在用户注销后执行。这些操作使您可以在用户注销后使用保护USB配置保留或移除所做的设置。您可以设置的操作包括：
不改变设备状态：使用此选项可保留您所做的设置，即使用户已注销。
举例来说，如果您使用此选项，您为锁定或解锁USB设备的使用而进行的设置将适用于所有登录的用户。
禁用除鼠标以外的所有设备：使用此选项可删除您所做的设置，即使用户已注销。
将保护USB配置应用于计算机和用户时，将先应用为计算机所做的设置，然后再应用为用户所做的设置。例如，假设您做了以下设置：
为用户配置的设置
管理员：您已解锁磁盘驱动器的使用
其他用户（不包括管理员）：您未部署任何配置
为计算机配置的设置：您已锁定便携式设备和磁盘驱动器的使用
将执行以下操作：
计算机启动：在计算机启动时应用为计算机所做的保护USB配置设置。这意味着不能使用便携式设备和磁盘驱动器。
管理员登录：应用计算机的保护USB配置。但是，它由为管理员进行的设置覆盖。这意味着管理员可以使用磁盘驱动器。
其他用户（不包括管理员）登录：应用计算机的保护USB配置设置。
其他用户（不包括管理员）注销：在用户注销时应用为用户创建的注销操作设置。如果注销操作设置为“不更改设备状态”，则所做的设置将应用于下一个登录的用户，前提是该用户没有适用于他们的任何设置。
|
|
注意：锁定USB，表示阻止访问任何USB设备。 |
作为管理员，您可以创建配置锁定或解锁指定USB设备。如果需要，您还可以排除指定设备。
要为用户创建保护USB设备的配置，请遵循以下步骤：
导航至配置页签并从Windows配置列表中选择保护USB 。
输入配置的名称和说明。
点击添加应用限制。
要添加限制，请选择设备，选择锁定或解锁设备。当您选择锁定设备时，您也可以指定需要排除的设备。
选择所需的注销操作。
定义目标。
指定所需的执行设置。
点击部署 。
您已创建保护USB设备的配置。当用户登录到计算机时，将应用这些配置。
锁定设备时，可以排除某些设备。这可以通过使用供应商ID或分配给每个设备的设备实例ID来完成。您只能在锁定设备后才能排除设备。要排除设备，请遵循以下步骤：
点击设备的排除设备链接。
输入设备的设备实例ID 。您也可以选择从特定供应商处锁定所有设备。您须指定设备实例ID，Desktop Central将使用该设备实例ID获取供应商实例ID，并排除特定供应商中的所有设备。
您可以选择从特定设备列表中排除所有加密设备/加密设备 。使用磁盘锁加密的设备可以添加到排除列表中。这仅适用于支持磁盘锁的目标计算机和磁盘驱动器。
点击关闭 。
您已将设备排除在锁定范围之外。
每个USB设备都具有唯一ID。这个ID由系统分配给设备，以便于识别它们。您可以通过以下步骤识别设备的设备实例ID：
右击我的计算机 。
点击属性 。
点击设备管理器（参见下图）。
从设备列表中展开需要设备实例ID的设备列表。
（例如：如果您想识别已连接到计算机的移动电话的设备实例ID，请展开便携设备并执行下一步。）
图1：设备管理器
右击指定设备的名称并点击属性（参见下图）。
图2：属性
点击详细信息页签。
在下拉框中，选择设备实例ID或设备实例路径（参见下图）。
图3：设备实例ID
|
|
在安装Windows Vista（及更高版本）操作系统的计算机中，设备实例ID被称为设备实例路径 。可以从设备管理器的属性表中复制设备实例路径。
|
现在，您可以查看和复制特定设备的设备实例ID。
管理员可以选择撤销应用于用户的所有USB相关限制。
要创建配置，为用户撤销所有USB相关限制，请遵循以下步骤：
导航至配置页签并从Windows配置列表中选择保护 USB 。
输入配置的名称和说明。
点击移除撤销应用于用户的所有限制。
选择所需的注销操作。
定义目标。
设置所需的执行设置。
点击部署 。
您已创建保护USB设备的配置。当用户登录计算机时，将应用这些配置。
