win7提示：使用组策略来防止陌生U盘启动

个人电脑的使用必须经常使用U盘，作为临时存储设备方便，U盘是我们不可缺少的文件交换的手段，建立一个临时文件存储设备，而且在个人计算机上的数据有一个很大的威胁，不仅有传播病毒的危险，也可能导致盗窃、剽窃等严重事故。
有没有一种方法允许系统使用指定的U盘或移动硬盘，并禁止其他U盘
我们可以通过分组策略来完成这项任务，通过设置系统，系统只能使用指定的U盘。
小心 uff1a
mdash；这一功能的实现是通过组策略的限制，防止未知的硬件ID的移动存储设备的安装，以防止它的使用。
mdash；一个可移动存储设备，已被用于和电脑操作，只需在设备管理器卸载其驱动程序，然后将其插入到计算机，并防止装置的启动因为阻断其驱动的安装。
实施步骤：
第一步是先插入你的U盘，使系统正常使用U盘，然后输入控制面板；打开设备管理器；展开在它里面；磁盘驱动器，你可以看到里面有U盘。
在上述第二步：点击鼠标右键，选择属性；在；，在弹出的窗口中点击详细信息；性质；；；标签，然后在设备财产；下拉框；硬件，以下ID将出现这是一个硬件ID字符串，U盘你复制出来保存完好。
第三步：需要复制通用串行总线控制器；USB大容量存储设备的硬件ID；设备管理器，在；；；通用串行总线控制器列表，找到；USB；大容量的存储设备，在其属性窗口中单击详细信息；；标签，复制其硬件ID也拯救它。
（备注：我们可以记录所有常用移动存储设备的所有硬件ID，以避免不必要的麻烦。）。添加新的移动设备后，我们可以单独记录，稍后添加。
第四步：在找到U盘的硬件ID后，可以通过组策略实现。
在开始菜单的搜索，单击运行操作；；或Win+R，直接打开运行窗口输入；；；，gpedit.msc，或掌握魔方；效用；打开 Windows系统工具箱，找到组策略。
反过来；计算机配置管理模板系统具有；具有；具有；设备安装具有设备安装的限制；
（1）打开右侧；禁止安装其他策略设置不描述的设备，并在弹出窗口中选择。

Rdquo已启用；再次单击确定按钮。
（2）然后打开允许设备匹配以下设备的ID；将其设置为已启用；单击选项窗格；显示；添加在第三步骤中复制的ID ID以将其分别添加。
注意：只有当（1）设置为已启用时，（2）的设置才会生效，这样我们就可以禁止不被策略描述的USB设备。
在没有重新启动的情况下成功地安装。当插入一个新的移动存储设备（从未在这台计算机上运行）时，在成功安装驱动器时，会弹出以下提示。
注意：当我们需要添加新的受信任的移动存储设备时，我们只需要设置（1）在第四步到不配置或已禁用，然后插入到新设备中，我们可以启动，然后将硬件ID添加到（2）。
最后，是有风险的，操作是谨慎的。