XP禁止自动安装驱动
设备是硬件，操作系统是软件，它们之间有一个相互沟通的桥梁，那就是设备的驱动程序。驱动程序是否匹配，关系到操作系统能否正常运行的关键所在，很多系统异常、蓝屏都是因为设备驱动程序不匹配引起的。尤其是操作系统中的自动更新驱动程序给用户带来了便利的同时，也会误装不匹配的设备驱动程序。所以，有时候就是要取消自动更新驱动程序的功能，才能正确安装匹配的设备驱动程序。
忽略数字签名：
设备的驱动程序一般都会经过微软的实验室数字签名的，因为要加入这个俱乐部也是要缴费的，所以一些设备的小企业就不会主动去让驱动程序签名，但这些驱动程序是让设备正常运行所必需的。此时，可以在操作系统中设置成忽略数字签名：开始→控制面板→系统
系统属性→硬件→驱动程序签名
驱动程序签名→这里有：忽略、警告、阻止三项选择项，如果有自己的驱动程序（操作系统不能正确安装，总是安装错误的设备驱动程序），不安装数字签名程序，可以选择忽略或者警告→确定。
删除驱动备份：
Windows XP自带了大量的硬件驱动程序，当操作系统检测到新硬件时，系统就会自动地提取相应的驱动程序进行安装。其实，多数情况下用户很少改变自己的硬件配置，因此在确定自己所需要的硬件驱动程序已经全部安装的情况下，可以将驱动备份文件删除。进入系统盘C:\WINDOWS\Driver Cache\i386目录，找到名为Driver.cab的压缩文件，删除即可。此举可以释放出约73MB的硬盘空间。如果以后安装新硬件时系统找不到驱动程序，可以从购机时附带的安装光盘（最匹配的驱动程序）中提取。
如果是系统自带的驱动，要删除可能会有点麻烦（不熟悉，不要乱删，否则可能导致进不了操作系统的），如果是用户自行添加的驱动程序，只要删除系统盘C:\windows\inf目录下的oem*.inf（*号为数字）文件即可。
如果，删除了C:\windows\inf目录下的usb*.inf的文件，之后新插入的USB设备可能就不会识别了，此时会有安装USB设备驱动程序的提示。如果已经安装过的USB设备，需要卸载不匹配的驱动程序，可以使用USBDeview这款软件，将以前安装的USB驱动卸载掉即可，这样插入设备，就能更新匹配的驱动程序了。
故障现象 安装驱动程序后，没有显示打印机图标。 解决方法 步骤一：连接USB 连接线 没有正确识别打印机，会导致安装驱动程序之后没有显示打印机图标。您可以按照以下步骤操作： 1.关闭打印机电源 2.开启打印机电源。 3.重新连接USB 连接线。 o连接USB 连接线后，电脑提示“新硬件已安装并可以使用了”， 这时您就能够正常使用打印机了。如图1 发现新硬件所示： 图1: 发现新硬件 o连接USB 连接线后，电脑提示“欢迎使用找到新硬件向导”或者 仍然没有打印机图标，说明驱动程序并没有被正确安装。请参考 以下文章中的方法安装打印机驱动程序： HP LaserJet 1018、1020、1022 激光打印机- 在Windo ws 下安装不上驱动程序,怎么办? HP LaserJet P1505、P1505n、P1007、P1008 激光打印机 - 在Windows 下安装不上驱动程序,怎么办? 步骤二：启动打印机服务 没有启动打印机服务会导致安装驱动程序后，没有显示打印机图标。您可以按照以下步骤操作： 1.依次点击“开始”→“控制面板”。 2.在“控制面板”窗口中，双击“管理工具”图标。如图2 控制面板所示： 图2: 控制面板
3.在“管理工具”窗口中，双击“服务”图标。如图3 服务所示： 图3: 服务 4.在“服务”窗口中，右键点击“Print Spooler”服务，选择“属性”菜单项。 “Print Spooler”服务是安装驱动程序过程中必须调用的系统服务，对于打印机能否使用至关重要，如果在列表中找寻不到“Print Spooler” 服务，说明您的电脑操作系统存在问题，只有更换电脑或者更新完整版本的操作系统才能使用打印机。
故障现象 ?安装驱动程序时连接、识别打印机出现问题，提示连接、识别失败。 ?安装驱动程序时搜索不到 USB 设备，安装失败。 注意事项 在安装驱动程序过程中建议您关闭防火墙软件和杀毒软件，这些软件会限制打印机程序调用系统文件，导致打印机在安装/使用过程中出现问题。 必须确认已经删除了原先安装的驱动程序，电脑上曾经安装过 HP LaserJet 激光打印机的驱动程序，重新安装驱动程序之前，需要先删除以前安装的驱动程序，否则可能会出现无法找到设备或者安装不上驱动程序的现象。 解决方法 1.依次点击“开始”→“打印机和传真”。 2.在“打印机和传真”窗口中，依次点击“文件”→“添加打印机”，进 入“添加打印机向导”窗口。如图 1 打印机和传真所示： 图 1: 打印机和传真 3.在“欢迎使用添加打印机向导”窗口中，点击“下一步”按钮。
4.在“本地或网络打印机”窗口中，选择“连接到此计算机的本地打印 机”选项，勾除“自动检测并安装即插即用打印机”选项，然后点击“下一步”按钮。如图 2 本地或网络打印机所示： 图 2: 本地或网络打印机 5.在“选择打印机端口”窗口中，从“使用以下端口”下拉列表中选择 USB 端口，然后点击“下一步”按钮。 o下拉列表中有多个 USB 端口时，选择数字最大的 USB 端口。例如：有“USB001”、“USB002”两个端口，应该选择“USB002”端口。 o下拉列表中没有 USB 端口时，需要先开启打印机电源，然后将打印机 USB 连接线连接到电脑，操作系统会自动创建 USB 端口。 关闭“添加打印机向导”窗口，重新开始添加打印机即可。 如图 3 选择打印机端口所示： 图 3: 选择打印机端口
当添加打印机或是使用打印机时，系统报错“打印后台程序服务没有运行”，出现此现象多是由于系统不稳定导致 系统支持打印机的服务无法启用。该“打印后台程序服务”是Windows 2000、XP、2003 系统支持打印机的服务， 所有在系统内进行的与打印机相关操作均需要它。 方法一 出现这个问题时，首先请依据如下步骤手动启用该服务： 在桌面选中“我的电脑”，鼠标右键选择“管理”； 在“管理”窗口中，选取“服务和应用程序”扩展项目下的“服务”选项，在右侧出现系统服务列表中找到 “Print Spooler”服务，双击进入“Print Spooler”服务设置； 在“Print Spooler”服务设置窗口中，将“启动类型”设置为“自动”，点击“启动”按钮； 此时系统会尝试启动该服务； 当服务启动成功后，“服务状态”会显示为“已启动”，重新进行添加或是使用打印机的其它操作。 方法二 主要原因是打印机驱动问题，请在开始-->打印机中把原来的打印机删除，再重新添加1次，确实不行，把此驱动重新安装1次。 看看是否Spoolsv.exe被当作病毒删除？ 按Ctrl+alt+delete 查看“进程” 如被删除，请添加 方法三 1.开启注册表编辑器(RegEdt3 2.exe)。 2.定位到注册表以下键并将之删除： HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\ Control\Print\Printers\
【打印机驱动怎么安装】网络打印机驱动和本地打印 机驱动安装方法 网络打印机驱动和本地打印机驱动安装方法 各种打印机安装教程： 安装本地打印机 1、认清打印机型号，找到打印机的驱动光盘或者是从官方网站下载打印机驱动。例如HP2288，就从HP官网下载打印机驱动程序，或者使用万能驱动下载器驱动人生来下载打印机驱动程序 2、双击驱动程序进行安装，安装完毕后重起电脑查看一下。 3、打开控制面板-双击打印机和传真机看下里面是否有对应打印机的驱动程序。 如果以上图标有就说明安装正常了。 4、在你需要使用的打印机图标上点右键，再点设置为默认打印机即可正常使用打印机了，再加打印测试页测试一下机器是否正常工作。只要按以上方法严格操作就可安装打印机驱动程序。 安装网络打印机： 安装网络打印机方法一： 1、点击开始菜单—设置—控制面板—打印机和其他硬件—打印机和传真
2、在空白处点右键，选择添加打印机，点击下一步 3、选择网络打印机或连接到另一台计算机的打印机，点浏览打印机，找到安装有打印机的电脑名字，然后下一步，完成就可以了 4、若找不到，可以在选择网络打印机或连接到另一台计算机的打印机后，选择第二个选项链接到这台打印机 5、在空白处填写安装打印机的电脑的iP地址，如64.38.110.120(当然，一定要是安装了打印机的计算机的iP地址) 安装网络打印机方法二： 1、双击网上邻居，找到打印机所在的那台电脑，就可以看见共享的打印机(前提是在安装打印机的电脑上先要共享打印机，否则无法看到)， 2、双击打印机，弹出出一个对话框，点击是，稍等片刻，打开自己电脑的控制面板的打印机项目就可以看见共享的打印机已经在你电脑上了。
W i n d o w s组策略屏蔽U盘有妙法(图) Windows组策略屏蔽U盘有妙法(图) 笔者在一家区级法院网络中心工作，为确保局域网内的计算机安全，省高院要求全省联网的法院客户端的机器光软驱都要拆除，而且禁止在局域网内使用U 盘。我们知道，现在局域网中使用的操作系统绝大多数都是Windows系列，对于Windows 98说，做到这些并不难，因为U盘第一次使用时需要安装相应的驱动程序，拆除了光、软驱后，驱动无法安装，U盘也就无法使用，但对于Windows 2000、Windows XP来说，情况就不同了，用过U盘的人都知道这些操作系统不需要安 装驱动，U盘即插即用。 对于大多数用户来说，这的确很方便，但对于单位有要求的网管来说，就头疼了，现在新买的机器不能总是安装Windows 98吧，毕竟Windows 98就要“下岗”了，但面对U盘，却没有好的办法，也许您会想到可以在BIOS设置里屏蔽USB端口，但这是“宁可错杀一千，不能放过一个”的办法，如果您的单位客户端没有使用USB接口的键盘、鼠标、打印机等设备，那您完全可以采用此方法，不过您以后采购设备的时候要注意了，最好不要采购USB设备，除非咱们网管自己用，哈哈！那有没有简单易行的办法呢？经过一段时间摸索和试验，笔者终于找到了使用修改组策略模板的方法实现此目标。
实现条件 当然这是有前提条件的，首先，您的局域网必须以域为架构（我们知道Windows 2000、Windows XP自己都自带有组策略编辑器，使用组策略编辑器可单独编辑每台机器的策略，而使用域时，只要用户登录到域，就会自动应用策略，在服务器端修改一次，就可以在全域实现管理目标，如果不采用域模式，您需要每台都要设置组策略，失去了效率，也就没有采用的必要了）。 其次，客户端必须以域用户的身份登录网络，且不能被赋予客户端本机管理员的权限。客户端操作系统推荐使用Windows 2000和Windows XP，虽然Windows 98也能在域环境下应用组策略，但Windows 2000 Server组策略对Windows 98的支持并不完全，且需要采用两种完全不同的方法分别管理他们，会对您以后的 网络管理带来不便。 特别说明：这里介绍的方法并不适用于Windows 98，只适用于服务器端安装Windows 2000 Server或Windows Server 2003。只要您的网络满足以上条件，我们就可以利用组策略屏蔽U盘，而对于其他USB设备却无任何影响，笔者在单位实施1年多来，效果很好，现将详细方法介绍出来，希望能给众多网管们提供 一点借鉴。 基本原理
打印机的常见驱动安装问题 在很多人看来，打印机的驱动程序安装，实在是不值得一提的小事情；的确，按常规方法，将打印机先连接到计算机中，然后让计算机自动识别打印机，再根据屏幕向导提示，就能顺利完成安装了。不过，在实际使用打印机的过程中，你可能会遇到一些特殊的安装要求，例如在手头没有驱动程序的情况下，借助网络来完成安装，或者要在已经安装了旧版本驱动程序的计算机中，安装其他版本的驱动程序等。对待这些特殊的安装要求，你需要特殊的安装方法才能完成。这不，本文下面特意总结的一些打印机特殊安装方法，希望能给各位安装打印驱动时带来帮助。 特殊之一：打印机驱动装不上 打开系统的打印机窗口，发现里面并没有打印机图标，原以为是没有安装打印机呢，于是又重新安装了一遍打印驱动程序；可是在安装驱动的过程中，发现系统竟然出现提示，告诉笔者当前系统的有关服务已经被禁止了，现在无法正常打印驱动。这种现象由于是笔者第一次接触，因此看了这提示，笔者心里咯噔一下紧张起来了，到底是什么服务不允许打印机驱动程序在系统中“扎根”呢？ 先不管它是什么服务，还是来打开系统的“服务”列表窗口，逐一检查一下与打印有关的所有服务，是被关闭了还是启动了，说不定能从中找到答案，笔者喃喃自语道。在检查到“Print Spooler”服务时，笔者发现该服务是关闭着的（如图1所示），根据界面提示笔者了解到该服务其实与常见的假脱机打印服务是一样的，一旦向打印机同时发送多个材料进行打印时，打印机就会自动根据材料发送的先后顺序，排列在打印机缓存中。很显然，驱动程序无法正常安装是因为将“Print Spooler”服务停用造成的，重新用鼠标单击一下图1界面中的“启动”按钮，将“Print Spooler”服务启动了起来；接着再打开打印机窗口，单击“添加打印机”图标后，就能顺利完成驱动程序的安装操作
Windows7通过组策略禁止使用移动存储设备 现在移动存储设备的使用越来越广泛，但随之而引发的是泄密和感染病毒等问题。虽然可以通过设置BIOS或封死计算机上的USB接口的“硬”方法防范风险发生，不过同时也意味着计算机将无法使用其他USB接口的设备，例如最常见的键盘的鼠标。因此怎样使用一些更加“温和”的方法限制某个特定或者某类硬件的安装成了一个很多人关心的问题。 在Windows 7中使用组策略就可以完全解决这一问题。但在继续阅读下文之前，请首先确认你的Windows 7版本。带有组策略功能的Windows 7版本包括Windows 7专业版、Windows 7企业版和Windows 7旗舰版。 如果确定所用的Windows 7版本具有组策略功能，则可以按照以下步骤进行操作。 (1)单击“开始”按钮，在搜索框中输入“gpedit.msc”并按回车键，打开“本 地组策略编辑器”窗口。 (2)在窗口左侧的树形图中展开到“计算机配置—管理模板—系统—设备安 装—设备安装限制”项，如图1所示。 图1 (3)双击右侧的相应策略，就可以针对实际情况对硬件设备的安装做出限制。 这里一共有10条可用的策略，含义分别如下。 允许管理员忽略设备安装限制策略：这条策略用于决定是否允许管理员账户不受设备安装限制策略的影响。如果启用这条策略，那么不管其他 策略如何设置，都只能影响非管理员账户，而不能影响管理员账户。如 果禁用这条策略，或者保持未被配置的默认状态，那么管理员账户也将 受到其余几条策略的限制。
?允许使用与下列设备安装程序类相匹配的驱动程序安装设备：这条策略 用于设定允许安装的设备类型。简单来说，这条策略等于一个“白名单”，配合其他策略，就可以让Windows 7只安装设备类型在这条策略中批准过的设备，其他未指定的设备都拒绝安装。 ?阻止使用与下列设备安装程序类相匹配的驱动程序安装设备：这条策略 用于设定禁止安装的设备类型。简单来说，这条策略等于一个“黑名单”，所有被添加到这条策略中的设备类型都将被Windows 7拒绝安装。 ?当策略设置禁止安装时显示自定义信息：这条策略用于决定当有设备被 禁止安装后，在Windows 7的系统提示区显示什么样的气球图标消息。 ?当策略设置禁止设备安装时显示自定义信息标题：这条策略用于决定当 有设备被禁止安装后，在Windows 7的系统提示区显示的气球图标使用什么样的标题。 ?允许安装与下列设备ID相匹配的设备：这条策略用于决定允许Windows 7安装具有哪些硬件ID的设备。 ?阻止安装与下列任何设备ID相匹配的设备：这条策略用于决定禁止 Windows 7安装具有哪些硬件ID的设备。 ?在策略更改需要重新启动才能生效时，等待强制重新启动的时间（以秒 为单位）：这条策略用于设置强制重新启动计算机前的倒计时，以便让策略生效。 ?禁止安装可移动设备：这条策略用于决定是否禁止安装任何可移动设备， 而且这条策略的优先级是最高的，只要启用了这条策略，那么不管其他允许策略是如何设置的，可移动设备都将无法被安装。
提示"RPC 服务不可用"、"打印后台服务程序出错"或者"操作无法完成"，怎么办？ 故障现象 ?系统提示“RPC 服务不可用”、“打印后台服务程序出错”或者“操作无法完成”。 ?已经安装了驱动程序，打印时提示“spoolsv.exe”错误。 注意事项 在操作前需要关闭防火墙软件和杀毒软件，这些软件会限制打印机程序调用系统文件，导致打印机在安装/使用过程中出现问题。 打印时提示“spoolsv.exe”错误，需要先完全删除驱动程序，然后再次安装驱动程序。如果仍然提示“spoolsv.exe”错误，可能电脑操作系统存在问题，建议更换电脑尝试。 删除驱动程序的方法请参考： 在Windows XP 下手动删除驱动程序 在Windows Vista 下手动删除驱动程序 在Windows 7 下手动删除驱动程序 解决方法 “Print Spooler”服务被停止会造成许多异常情况，例如：无法安装驱动程序、重新启动电脑后驱动程序丢失、执行某项操作后提示“操作无法完成”。这些情况都是由于“Print Spooler”服务没有被正确设置造成的。请参考以下步骤操作，正确设置该服务。 1. 依次点击“开始（）”→“控制面板”。 注:本文以Windows win7 操作系统的操作方法为例，其他操作系统的操作方法也可以以此作为参考。 2. 在“控制面板”窗口中，双击“系统和安全”图标。如图 1 控制面板 所示：
图1: 控制面板 在“系统和安全”窗口中，双击“管理工具”图标。如图2管理工具所示：图2: 管理工具
如图
4. 在“服务”窗口中找到“Print Spooler”,右击属性，如图 5. “Print Spooler”服务是安装驱动程序过程中必须调用的系统服 务，对于打印机能否使用至关重要，如果在列表中找寻不到“Print Spooler”服务，说明您的电脑操作系统存在问题，只有更换电脑或者更新完整版本的操作系统才能使用打印机。 如图属性所示：
Windows 中有了组策略对象后，就有了下面这个让您隐藏指定的驱动器的选项：隐藏“我的电脑”中的这些指定的驱动器。但是，可能只需要隐藏某个驱动器而保留对其他驱动器的访问。 有七个默认的选项可用来限制对驱动器的访问。您可以通过修改默认域策略或任一个自定义组策略对象(GPO) 的System.adm 文件来添加其他限制。七个默认选项是： 仅限制驱动器A、B、C 和D 仅限制驱动器A、B 和C 仅限制驱动器A 和 B 限制所有驱动器 仅限制驱动器C 只限制D 驱动器 不限制驱动器 Microsoft 建议您不要更改System.adm 文件，而要创建一个新的.adm 文件并将此.adm 文件导入到GPO 中。原因是：如果您要对system.adm 文件应用更改，则当Microsoft 在Service Pack 中发布新版本的system.adm 文件时，这些更改可能会被覆盖。 “Implementing Registry-Based Group Policy”（实现基于注册表的组策略）这一白皮书介绍了如何编写自定义.ADM 文件。要查看此白皮书，请访问下面的Microsoft 网站：https://www.doczj.com/doc/173468620.html,/download/1/7/2/1725520f-1228-4dff-9c5d-594042475844/rbppape r.doc (https://www.doczj.com/doc/173468620.html,/download/1/7/2/1725520f-1228-4dff-9c5d-594042475844/rbppap er.doc) 默认域策略的System.adm 文件的默认位置是：%SystemRoot%\Sysvol\Sysvol\YourDomainName\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\System.adm 这些文件夹的内容会通过文件复制服务(FRS) 复制到整个域中。注意，Adm 文件夹及其内容直到默认域策略首次加载时才填充。 要为七个默认值之一更改此策略，请执行下面的操作步骤： 启动Microsoft 管理控制台。在“控制台”菜单上，单击添加/删除管理单元。 为默认域策略添加组策略管理单元。为此，在屏幕提示您选择组策略对象(GPO) 时，请单击浏览。默认GPO 是本地计算机。您也可以为其他的域分区（具体来说就是组织单位）添加GPO。 打开下面的区域：用户配置、管理模板、Windows 组件和Windows 资源管理器。 单击“隐藏‘我的电脑’中的这些指定的驱动器”。 单击以选中“隐藏‘我的电脑’中的这些指定的驱动器”复选框。 在下拉框中，单击相应的选项。 这些设置会从“我的电脑”、“Windows 资源管理器”和“网上邻居”中删除代表所选硬盘的图标。另外，这些驱动器不会出现在任何程序的打开对话框中。 此策略用于保护某些驱动器（包括软盘驱动器），防止它们被滥用。它也可以用于指引用户
技术资料:来自L201原装墨仓式一体机（对其他类似问题均适用） Q: 无法安装打印机驱动，没有Print Spooler服务，如何解决？ A: 文档编号：340046 一、现象描述： 安装驱动提示“RPC服务不可用”如图（1），或者点击添加打印机提示“操作无法完成”如图（2）。 图（1）RPC服务不可用 图（2）操作无法完成 二、原因分析： 原因一：Print Spooler服务是管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。如果此服务被禁用，任何依赖于它的服务将无法启用。 原因二：造成此问题的原因是系统文件遭到了破坏，导致Print Spooler消失。 三、解决方法： 原因一的解决方案：启动Print Spooler服务。操作步骤如下： 鼠标右键点击“我的电脑”→“管理”→“服务和应用程序”→“服务”右键点击“Print Spooler”选择“启动”。
图（3）无Print Spooler服务 原因二的解决方案：按下面的步骤来修复被删除或损坏的文件： 1、新建一个记事本输入如下内容： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler] "DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,00,00 "Description"="将文件加载到内存中以便迟后打印。" "DisplayName"="Print Spooler" "ErrorControl"=dword:00000001 "FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,e8,47, 0c,\ 00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00 "Group"="SpoolerGroup" "ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ 74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\ 00,70,00,6f,00,6f,00,6c,00,73,00,76,00,2e,00,65,00,78,00,65,00,00,00 "ObjectName"="LocalSystem" "Type"=dword:00000110 "Start"=dword:00000002
用组策略彻底禁止客户端软件安装及使用 我们企业网络中，经常会出现有用户使用未授权软件的情况。比如，有些可以上网的用户使用QQ等聊天工具；而这往往是BOSS们所不想看到的东西。所以限制用户使用非授权软件的重任就落到我们IT部头上了。其实，限制用户安装和使用未授权软件，对于整个公司的网络安全也是有好处的，做了限制以后，有些病毒程序也不能运行了。下面我们就来看看怎样通过组策略来限制用户安装和使用软件： 一、限制用户使用未授权软件 方法一： 1. 在需要做限制的OU上右击，点“属性”，进入属性设置页面，新建一个策略，然后点编辑，如下图： 2. 打开“组策略编辑器”，选择“用户配置”->“管理模板”->“系统”，然后双击右面板上的“不要运行指定的Windows应用程序”，如下图：
3. 在“不要运行指定的Windows应用程序属性”对话框中，选择“已启用”，然后点击“显示”，如下图：
4. 在“显示内容”对话框中，添加要限制的程序，比如，如果我们要限制QQ，那么就添加QQ.exe，如下图： 5. 点击确定，确定…，完成组策略的设置。然后到客户端做测试，双击QQ.exe，如下图所示，已经被限制了。
不过，由于这种方式是根据程序名的。如果把程序名改一下就会不起作用了，比如我们把QQ.exe改为TT.exe，再登录，如下图，又可以了。看来我们的工作还没有完成，还好Microsoft还给我们提供了其它的方式，接下来我们就用哈希规则来做限制。 6. 打开“组策略编辑器”，选择“用户配置”->“Windows设置”->“安全设置”->“软件限制策略”，右击“软件限制策略”，选择“创建软件限制策略”，如下图：
解决位W i n d o w s系统连接网络共享打印机驱 动问题 集团标准化工作小组 [Q8QX9QT-X8QQB8Q8-NQ8QJ8-M8QMN]
解决64位W i n d o w s7系统连接网络共享打印机驱动问题 最近给公司买了台最新的笔记本，系统时windows7的，CPU是Intel i5处理器，4核。 由于安装的是 64位版本操作系统，所以导致我连接装在32位xp上的共享打印机的时候，死活装不上驱动，开始以为是驱动的问题，去hp官网下了最新的64位驱动，结果也不行。 最后终于通过网络的力量(google)找到解决办法： 首先通过控制面板，添加打印机，添加的是本地的打印机，安装官网的驱动，不要检测打印机(因为根本没有打印机) 然后，打开打印机属性配置窗口，点击【端口】tab页，在该配置界面中，添加一个新的端口，选择本地接口 然后把接口名称改为“\\主机ip或者网络名\打印机名”，这儿非常关键，不要填错。添加完成以后，把前边的checkbox选中即可，然后一直确认，即可使用。 来源: 解决64位Win7系统无法连接32位XP网络共享打印机问题 最近在使用WIN7 64位旗舰版操作系统的时候发现一个问题，64位Windows7系统无法连接32位XP网络共享打印机，而32位WIN7就可以。 HP客服解释说XP 32位的操作系统与WIN 7 64位的数据不匹配，无法达到共享打印的效果，微软官网的方法是要安装WIN 7SP1补丁可解决此问题。。。 这里分享个简单的解决方法： 先去下载一个64位的打印机驱动，然后添加打印机，注意这里要添加的是本地打印机，安装官网的驱动，不要检测打印机，安装完后打开打印机属性配置窗口，点击<端口>页，在该配置界面中，添加一个新的端口，选择本地接口（Local port）把接口名称改为“\\主机ip或者网络名\打印机共享名”，添加完成以后，选中该端口即可，然后一直确认，即可使用！ VISTA添加网络打印机 系统下按照XP的方式添加打印机总是会出现“windows无法连接到打印机拒绝访问”，或者“windows无法连接到打印机本地后台打印程序服务没有运行”的提示。 对于后台服务没有运行，在服务中启动“PRINT SPOOLER”就可以了，但是重新启动了Print Spooler服务还是无法安装，又或者服务中Print Spooler就是已经启动的。 出现这种问题的原因是：连接打印机的机器是XP系统，只安装了XP下的打印机驱动，该驱动只能支持XP/200X 系统的机器共享打印，而不支持vista。 解决方案：
用组策略彻底禁止USB存储设备、光驱、软驱、ZIP软驱 一、禁止USB存储设备、光驱、软驱、ZIP软驱 第一步：我们我们在域控制器上点击开始→运行输入“GPMC.MSC”→点击确定启动组策略管理。 第二步：打开组策略管理，右键点击https://www.doczj.com/doc/173468620.html,→点击“创建并链接（GPO）”→输入组策略名称“禁止USB”。因为我们这次的策略是希望企业内所有计算机都应用，故我们在域级别上创建一条GPO组策略。 第三步：右键点击“禁止USB”策略→点击“编辑”→右键点击“计算机配置”下的“管理模板”中的“添加/删除模板”。 第四步：在弹出的“添加/删除模板”对话框中点击“添加”按钮在弹出“策略模板”对话框中来添加“usb.adm”组策略模板。（这里我们可以事先把“usb.adm”组策略模板拷贝到c:\windows\inf目录下也可以通过路径选择“usb.adm”组策略模板所存放的位置。）双击“usb.adm”组策略模板添加“usb.adm”组策略模板。 添加后，回到“添加/删除模板”对话框，我们此时清楚看到“添加/删除模板”对话框中多了一个名称为“USB”的组策略模板。 第五步：我们点击“添加/删除模板”对话框中的“关闭”按钮，回到“组策略编辑器”对话框中。此时我们就可以看到“计算机配置”下的“管理模板”中多了一个 “Custom Policy Settings”。 第六步：右键点击“管理模板”→“查看”→“筛选”。 在弹出的“筛选”对话框中去掉“只显示能完全管理的策略设置”前面的勾 再点击“确定”按钮返回“组策略编辑器”画面。 第七步：点击“计算机配置”→“管理模板”→点击“Custom Policy Settings”→点击“Restrict Drives” 第八步：例如我们要禁止USB接口（大家可以放心，虽然我们禁止USB接口但是不影响我们使用USB接口的打印机、键鼠累设备），右键点击“Disable USB”→点击“属性”，弹出“Disable USB”属性对话框。 我们首先点击“已启用”按钮→在“Disable USB Ports”中选择“Enabled”来启用该策略。 注意：这里我要提醒的是，很多朋友可能在这里就把该策略点击“已启用”按钮后，然后用“GPupdate /force”来强行在客户端和DC上刷新策略，最后发现为什么策略已经启用了，就是不生效呢。这里我要提醒大家就是一定要点击“已启用”后还要在下面选项中选为
在Windows XP 下无法安装HP打印机驱动程序，怎么办？故障现象 ?安装驱动程序时搜索不到USB 设备，安装失败。 ?连接打印机USB 连接线后，提示“欢迎使用找到新硬件向导”。 故障原因 ?操作系统搜索不到USB 设备。 ?在安装打印机驱动程序前，已经连接了打印机USB 连接线。 解决方法 方法一：安装网络下载的即插即用驱动程序 在安装即插即用驱动程序过程中，搜索不到USB 设备提示“安装失败”，请按照以下步骤操作： 1.关闭打印机电源，重新启动电脑。 2.连接打印机USB 连接线，开启打印机电源。 3.在“欢迎使用找到新硬件向导”窗口中，选择“否，暂时不”选项，然后点击“取 消”按钮，关闭提示窗口。如图 1 欢迎使用找到新硬件向导所示： 图1: 欢迎使用找到新硬件向导
4.依次点击“开始”→“打印机和传真”，进入“打印机和传真”窗口。 5.在“打印机和传真”窗口中，依次点击“文件”→“添加打印机”，进入“添加打印 机向导”窗口。如图 2 打印机和传真所示： 图2: 打印机和传真
6.在“欢迎使用添加打印机向导”窗口中，点击“下一步”按钮。如图 3 添加打印 机向导所示： 7.图3: 添加打印机向导 8.在“本地或网络打印机”窗口中，选择“连接到此计算机的本地打印机”选项，勾 除“自动检测并安装即插即用打印机”选项，然后点击“下一步”按钮。如图 4 本地或网络打印机所示： 图4: 本地或网络打印机
9.在“选择打印机端口”窗口中，从“使用以下端口”下拉列表中选择USB 端口， 然后点击“下一步”按钮。如图 5 选择打印机端口所示： 图5: 选择打印机端口
如何禁用组策略及如何恢复 以系统管理员的身份在组策略中禁止了“组策略管理单元”，（“用户配置”——“管理模板”——“Windows组件”——“Microsoft Management Console”——“受限/许可的管理单元”——“组策略”）结果任何用户（包括其他管理员）都无法再使用组策略编辑器了，而又没有其他方法来解除。因为组策略都是修改注册表的，所以此时可以修改注册表来解决。方法是以管理员身份登陆系统，删除注册表中HKEY_CURRENT_USER\ Software\Policies\Microsoft下的MMC键，然后进入组策略编辑器，解除禁止，这样就应用到其他帐户上了。 ______________________________________________________________ 如何禁用与解禁组策略 如何禁用与解禁组策略: 方法其实很多的, 1.修改注册表: 开始>>运行,输入regedit进入注册表,然后左侧进入到: HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\POLICIES\EXPLORER 中 把RESTRICTRUN改为1,重启电脑,如果要解禁,改为0即可 2.注册脚本法: 新建一个*.reg注册表脚本, 打开编辑 Windows Registry Editor Version 5.00 [-HKEY_CLASSES_ROOT\\CLSID\\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}] 注意:此方法还原方法如下: Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\CLSID\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}] @="组策略对象编辑器" [HKEY_CLASSES_ROOT\CLSID\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}\InProcServ er32] @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25, 00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,47,00,50,00, 45,00,64,00,69,00,74,00,2e,00,64,00,6c,00,6c,00,00,00 "ThreadingModel"="Apartment" 3.直接在组策略中修改权限: 开始->运行->输入gpedit.msc->地计算机策略->用户设置->管理模板->windows组件->Microsoft management Console->受限的/许可的管理单元->组策略->右边找到“组策略对象编辑器”->已禁用
Windows组策略屏蔽U盘有妙法(图) Windows组策略屏蔽U盘有妙法(图) 笔者在一家区级法院网络中心工作，为确保局域网内的计算机安全，省高院要求全省联网的法院客户端的机器光软驱都要拆除，而且禁止在局域网内使用U盘。我们知道，现在局域网中使用的操作系统绝大多数都是Windows系列，对于Windows 98说，做到这些并不难，因为U盘第一次使用时需要安装相应的驱动程序，拆除了光、软驱后，驱动无法安装，U盘也就无法使用，但对于Windows 2000、Windows XP来说，情况就不同了，用过U盘的人都知道这些操作系统不需要安装驱动，U盘即插即用。 对于大多数用户来说，这的确很方便，但对于单位有要求的网管来说，就头疼了，现在新买的机器不能总是安装Windows 98吧，毕竟Windows 98就要“下岗”了，但面对U盘，却没有好的办法，也许您会想到可以在BIOS设置里屏蔽USB端口，但这是“宁可错杀一千，不能放过一个”的办法，如果您的单位客户端没有使用USB接口的键盘、鼠标、打印机等设备，那您完全可以采用此方法，不过您以后采购设备的时候要注意了，最好不要采购USB设备，除非咱们网管自己用，哈哈！那有没有简单易行的办法呢？经过一段时间摸索和试验，笔者终于找到了使用修改组策略模板的方法实现此目标。 实现条件 当然这是有前提条件的，首先，您的局域网必须以域为架构（我们知道Windows 2000、Windows XP 自己都自带有组策略编辑器，使用组策略编辑器可单独编辑每台机器的策略，而使用域时，只要用户登录到域，就会自动应用策略，在服务器端修改一次，就可以在全域实现管理目标，如果不采用域模式，您需要每台都要设置组策略，失去了效率，也就没有采用的必要了）。 其次，客户端必须以域用户的身份登录网络，且不能被赋予客户端本机管理员的权限。客户端操作系统推荐使用Windows 2000和Windows XP，虽然Windows 98也能在域环境下应用组策略，但Windows 2000 Server组策略对Windows 98的支持并不完全，且需要采用两种完全不同的方法分别管理他们，会对您以 后的网络管理带来不便。 特别说明：这里介绍的方法并不适用于Windows 98，只适用于服务器端安装Windows 2000 Server 或Windows Server 2003。只要您的网络满足以上条件，我们就可以利用组策略屏蔽U盘，而对于其他USB设备却无任何影响，笔者在单位实施1年多来，效果很好，现将详细方法介绍出来，希望能给众多网 管们提供一点借鉴。 基本原理
打印机驱动无法安装是什么原因? 在网络上查到几个方法：
出现这个问题时，首先请依据如下步骤手动启用该服务：
在桌面选中“我的电脑”，鼠标右键选择“管理”；
在“管理”窗口中，选取“服务和应用程序”扩展项目下的“服务”选项，在右侧出现系统服务列表中找到“Print Spooler”服务，双击进入“Print Spooler”服务设置；
在“Print Spooler”服务设置窗口中，将“启动类型”设置为“自动”，点击“启动”按钮；
此时系统会尝试启动该服务；
当服务启动成功后，“服务状态”会显示为“已启动”，重新进行添加或是使用打印机的其它操作。
解决方案(2)
主要原因是打印机驱动问题，请在开始-->打印机中把原来的打印机删除，再重新添加1次，确实不行，把此驱动重新安装1次。
看看是否Spoolsv.exe被当作病毒删除？
按Ctrl+alt+delete 查看“进程”
如被删除，请添加
解决方案(3)
1.
开启注册表编辑器(RegEdt32.exe)。
2.
定位到注册表以下键并将之删除：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\ Control\Print\Printers\
3.
退出注册表编辑器。
如果清理病毒时误清理了SPOOLSV.EXE文件,那么在你的后台打印print spooler也不能启动了,当然打印机也不能运行了,在运行里输入"services.msc"后,在"print spooler"服务中的"常规"项里的"可执行文件路径"也变得不可用,如启动会显示"错误3:找不到系统路径"的错误,
这是因为你的注册表的相关项也删了,(在上面清病毒的时候)
一般故障都是有关联性的，这个问题的解决方法:
1:在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTEM32目录下改名为spoolsv.exe,当然也可以在别人的系统时把这个文件拷过来,还可以用NT/XP的文件保护功能,即在CMD里键入SFC/SCANNOW全面修复,反正你把这个文件恢复就可以了
2:修改注册表,在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]下加一个"ImagePath"="c:\windows\system32\spoolsv.exe"就可以了,再打开看看,你的打印可以用了吧
如何禁止打开计算机管理、组策略？ 如何禁止打开计算机管理、组策略呢？其中组策略和计算机管理是Windows中一个非常有用的工具，与注册表一样，通过它可以对系统进行很多设置，也是计算机控制程序、网络资源及操作系统行为的主要工具。而且通过使用组策略和计算机管理可以设置各种软件、计算机和用户策略等。因此，对其保护很是重要，尤其是一些电脑小白在网络上下载自带捆绑的一些恶意软件，这些恶意软件还会自动修改组策略或者计算机管理以获取更高权限的行为，这是对电脑操作系统，甚至是公司私密文件的安全都有极大的威胁。为此，我们需要限制计算机管理、组策略的运行，防止被其他人随意修改随意修改。 第一种方式：通过注册表设置 1.在开始菜单打开运行程序窗体，也可以利用快捷键（Win + R ）键快速打开。
2.打开后，在文本框中输入（ regedit ）并点击“确定”按钮以打开注册编辑器。
3.打开注册表编辑器后，定位到 （[HKEY_CURRENT_USER/Software/Policies/Microsoft/）节点。
4.然后我们在再新建MMC子项。 5.在MMC子项被选中的条件下在右边的窗口中右键新建一DWORD值并命名为RestrictToPermittedSnapins。
6.最后双击把键值改成1就可以了！
7.修改完后，我们可以利用快捷键（Win + R ）键快速打开（gpedit.msc）实验我们的结果了！ 第二种方式：使用网络管理软件 如果觉得通过注册表禁止禁止打开计算机管理、组策略的设置极为复杂的话，也可以通过专门的禁用软件来限制禁止打开或者运行计算机管理、组策略的的行为。 1、打开浏览器搜索大势至，进入官网！然后找到大势至电脑文件防泄密系统这款软件进行下载、解压。双击大势至电脑文件防泄密系统V14.2.exe进行安装，在安装过程中一直点下一步就好，如有拦截信息，全部设置为允许。