1、点击开始按钮，选择运行，在输入框中输入gpedit.msc，点确定打开本地组策略编辑器。
2、在本地组策略编辑器中，点击展开计算机配置列表。
3、接着展开WINDOWS设置，在其中找到安全设置并展开。
4、点击本地策略，选择安全选项，在右边窗口中会出现列表。
5、在右边窗口中找到设备，第一个是防止用户安装打印机驱动程序，双击打开，如果不想在计算机上安装打印机就选择已启用。
6、对照设备后面的说明，如果要防止非法访问或控制光驱，双击打开将CD-ROM的访问权限仅限于本地登录的用户，选择启用即可。
7、其他设备访问权限的设置与上步相同，双击打开后选择启用或禁用。
