1、 把自己的U盤先插入，讓系統可以正常使用U盤，然后進入“控制面板”;

　　2、打開“設備管理器”，在里面展開“磁盤驅動器”，可以看見里面有你的U盤;

　　3、點擊鼠標右鍵來選擇“屬性”，在彈出的“屬性”窗口中點擊“詳細信息”標簽;

　　4、然后在設備“屬性”下拉框中選擇“硬件ID”，下面的“值”中會出現字符串，這個就是你的U盤的硬件ID，把它復制出來保存好;

　　5、還需要復制“通用串行總線控制器”中“USB大容量存儲設備”的硬件ID，在“設備管理器”中展開“通用串行總線控制器”列表，找到“USB大容量存儲設備”，在它的“屬性”窗口中點擊“詳細信息”標簽，復制出它的硬件ID也保存一下;

　　6、找出U盤的硬件ID后就可以通過組策略來實現了，在開始菜單中搜索“運行”，點擊運行，或者直接Win+R打開“運行”窗口，輸入“gpedit.msc”;

　　7、依次展開“計算機配置→管理模板→系統→設備安裝→設備安裝限制”，打開右側的“禁止安裝未由其他策略設置描述的設備”;

　　8、在彈出的窗口中選擇“已啟用”，再點擊“確定”按鈕，然后再打開“允許安裝與下列設備ID想匹配的設備”，設置為“已啟用”，在“選項”窗格中點擊“顯示”，將復制好的硬件ID分別添加進去。

　　9、設置成功，無需重啟。當插入新的可移動存儲設備(從未在此電腦上運行過的)時，在安裝驅動的過程中，彈出以下提示，成功阻止。

　　溫馨提示:當需要添加新的可信任移動存儲設備時，設置為“未配置”或者“已禁用”，然后重新插入新設備，即可實現啟動，設置有風險，操作需謹慎。