技术员联盟谈电脑安全：禁止win7 64位ghost安装打印设备

想要电脑的安全性提高，就必须要从各个方面来进行提高，不仅仅停留在设置系统开机密码、定期更改密码、打补丁等最简单最基本的这些，还应该从其他方面深度提高电脑安全。通过禁止win7 64位ghost安装打印设备，也能够间接提高win7系统的使用安全。

下面入正题。

通过设置用户组策略，可以来禁止和开放用户的各种操作，相信大家都已经知道，难的是如何找到这个设置项目、或者是win7 64位系统中到底有没有这个设置项。

事实上，在将win7 64位ghost下载并安装到电脑中之后，您会发现本地完全策略中有相关设置项目：

首先，win+R调出运行，输入control，确定，进入控制面板，调至小图，请看下面。

如上图，找到“管理工具”，进入：

如上图，选择管理工具中的“本地安全策略”，进入到里面，会看到：

如上图，找到“本地策略”下的“安全选项”，进入到安全选项设置，会看到“设备：防止用户安装打印机驱动程序”，将这个策略设置为“已启用”，即可禁止用户安装打印机驱动程序。

这个方法可以有效禁止用户安装打印设备，因为无法安装打印机驱动，而所有的打印机都是需要安装驱动的，所以用户无法使用打印设备。但已经安装了驱动（系统中保留着某个打印设备的驱动）的打印设备，则可以接插后正常使用。

最后要说的是，想要保证系统使用安全，本文所说的方法，仅仅是其中一个手段而已！

本文链接：http://www.jsgho.net/help/win7/12164.html