将希望禁止使用的设备连接到计算机，并等待安装完成。打开“开始”菜单，在搜索框中输入“devmgmt.msc”并回车，打开设备管理器。从设备列表中找到想要禁止使用的设备，双击打开其“属性”对话框。
打开“属性”对话框的“Details（详细信息）”选项卡，将能看到如图1的界面。在Property（属性）下拉菜单中分别选择Device Class guid（设备类GUID）和Hardware ids（硬件ID）后，就可以看到该设备的这两个属性值。在下方显示的值上单击鼠标右键就可以将内容复制出来。
通过这样的方法获取想要禁止使用的设备的类或者硬件ID，然后继续下面的操作。
找到所需的组策略
打开开始菜单，在搜索框中输入“gpedit.msc”并回车，打开“组策略编辑器”窗口。在左侧的树形图中定位到“Computer Configuration-Administrative Templates-System-Device Installation-Device Installation Restrictions（计算机配置－管理模板－系统－硬件安装－硬件安装限制）”，在右侧的面板中可以看到九个策略，就是用这九个策略进行限制的（如图2）。
实现限制
上文已经提到了，我们希望禁止手头这个Miniplayer播放器的使用，或者禁止所有这类设备使用，那么就可以这样做：
如果希望禁止这个播放器的使用，首先从设备管理器中找到该设备的硬件ID，然后双击“Prevent installation of devices that match any of these device IDs”这条策略（如图3），选择“Enabled”选项，然后单击“Show（显示）”按钮，在随后出现的窗口中单击“Add（添加）”按钮，将硬件ID复制进去，并单击“OK”按钮关闭所有打开的对话框。
如果希望禁止所有这类播放器设备，则需要从设备管理器中找到硬件类型的GUID，然后双击“Prevent installation of devices using drivers that match these device setup classes”这条策略，按照同样的方法将设备类型的GUID添加进去（如图4）。注意：设备类型在资源管理器中有两种表达形式：Device class（可以类比为人的名字）和Device class guid（可以类比为人的身份证号码），这里必须使用GUID来指定，而不能使用设备类的名称来指定。
提示：如果为了查看硬件设备的类或者ID，已经将设备安装到系统中了，为了取得更好的限制效果，最好在看到想要的信息后将设备从设备管理器中彻底删除。
验证一下成果吧。经过上面的设置，再次将该设备连接到计算机后，稍等片刻，就会看到如图5的气球图标和对话框。这证明我们的设置已经起作用了。
标签：
