把自己的U盤先插入，讓系統(tǒng)可以正常使用U盤，然后進(jìn)入“控制面板”，打開“設(shè)備管理器”，在里面展開“磁盤驅(qū)動器”，可以看見里面有你的U盤。

　　在上面點(diǎn)擊鼠標(biāo)右鍵來選擇“屬性”，在彈出的“屬性”窗口中點(diǎn)擊“詳細(xì)信息”標(biāo)簽，然后在設(shè)備“屬性”下拉框中選擇“硬件ID”，下面的“值”中會出現(xiàn)字符串，這個就是你的U盤的硬件ID，把它復(fù)制出來保存好。

　　還需要復(fù)制“通用串行總線控制器”中“USB大容量存儲設(shè)備”的硬件ID，在“設(shè)備管理器”中展開“通用串行總線控制器”列表，找到“USB大容量存儲設(shè)備”，在它的“屬性”窗口中點(diǎn)擊“詳細(xì)信息”標(biāo)簽，復(fù)制出它的硬件ID也保存一下。

　　找出U盤的硬件ID后就可以通過組策略來實(shí)現(xiàn)了，在開始菜單中搜索“運(yùn)行”，點(diǎn)擊運(yùn)行，或者直接Win+R打開“運(yùn)行”窗口，輸入“gpedit.msc”。

　　依次展開“計(jì)算機(jī)配置→管理模板→系統(tǒng)→設(shè)備安裝→設(shè)備安裝限制”，打開右側(cè)的“禁止安裝未由其他策略設(shè)置描述的設(shè)備”，在彈出的窗口中選擇“已啟用”，再點(diǎn)擊“確定”按鈕，然后再打開“允許安裝與下列設(shè)備ID想匹配的設(shè)備”，設(shè)置為“已啟用”，在“選項(xiàng)”窗格中點(diǎn)擊“顯示”，將復(fù)制好的硬件ID分別添加進(jìn)去。

　　設(shè)置成功，無需重啟。當(dāng)插入新的可移動存儲設(shè)備(從未在此電腦上運(yùn)行過的)時，在安裝驅(qū)動的過程中，彈出以下提示，成功阻止。

　　注意

　　當(dāng)需要添加新的可信任移動存儲設(shè)備時，只需將第四步中的(1)設(shè)置為“未配置”或者“已禁用”，然后重新插入新設(shè)備，即可實(shí)現(xiàn)啟動，再講硬件ID添加至(2)中即可。最后說一句，設(shè)置有風(fēng)險，操作需謹(jǐn)慎。