从单个策略中免除设备

如果您使用基于角色的管理，那么：

您必须具备策略设置 - 设备控制权限，才能编辑应用程序控制策略。
您不能编辑应用于您的活动子领域之外的策略。

要了解更多信息，请参阅管理角色和子领域。

您可以从设备控制策略中免除特定的设备。

您可以免除设备实例（“仅限此设备”）或者，免除特定设备型号（“此型号 ID 的所有设备”）。请勿对同一设备在型号 ID 和设备实例级别上设置多种免除。如果同时定义了两者，那么，设备实体的设置将优先。

要从单个策略中免除设备：

检查哪个设备控制策略被您想要配置的计算机组所采用了。
请参阅查看组采用的策略。
在策略窗格板中，双击设备控制。然后，双击您想要更改的策略。
在设备控制策略对话框的配置标签页中，单击添加免除项目。
会出现设备控制 - 事件查看器对话框。
如果您只想查看特定的事件，请在搜索标准窗格板中，设置合适的筛选项，然后，单击搜索按钮，以显示事件。
要了解更多信息，请参见关于设备控制事件。
选择您想从策略中免除的设备项目，然后，单击免除设备。
会出现免除设备对话框。在设备详情中，您可以看到设备的类型、型号、型号 ID 和设备 ID。在免除详情的范围中，您可以看到“仅限此策略”字样。
注：如果没有您想要免除的设备的事件，例如，某端点计算机上内建的 CD 或 DVD 驱动器，那么，请到带有此设备的计算机上，在 “设备管理器” 中启用此设备。（要访问“设备管理器”，请右击我的电脑，单击管理，然后，单击设备管理器。）这将生成新的“阻断”事件，它将出现在设备控制 - 事件查看器对话框中。您然后可以按照此步骤中先前的说明来免除该设备。
选择您想免除“仅限此设备”或“此型号 ID 的所有设备”。
选择您想允许“完全访问”或“只读访问”该设备。
在说明栏中，如果愿意，输入您的说明文字。例如，您可以说明是谁要求免除该设备的。
单击确定。