Win7 僅識別特定 USB 隨身碟：群組原則限制裝置安裝 ID 實作指南

想讓電腦只認自家的 USB 隨身碟，拒絕他人隨身碟讀取資料？透過裝置管理員取得目標隨身碟的硬體 ID，再以群組原則「允許安裝符合下列裝置 ID 的裝置」實現白名單機制，資料外洩風險大幅降低。

取得硬體 ID

1. 插入自用隨身碟 → Win+R 輸入 devmgmt.msc 開啟裝置管理員。
2. 展開「磁碟機」→ 右鍵隨身碟 → 「內容」→「詳細資料」→ 屬性選「硬體 ID」→ 複製所有值（如 USBSTOR\DiskGeneric_Flash_Disk...）。
3. 展開「通用序列匯流排控制器」→ 右鍵「USB 大量儲存裝置」→ 同樣複製硬體 ID 值。

設定群組原則白名單

1. Win+R 輸入 gpedit.msc。
2. 電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。
3. 雙擊「防止安裝未由其他原則設定描述的裝置」→「已啟用」。
4. 雙擊「允許安裝符合下列裝置 ID 的裝置」→「已啟用」→「顯示」→ 將剛複製的硬體 ID 逐行貼上 → 確定。

注意：此設定需專業版/旗艦版；家庭版可透過登錄 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard 相關鍵值實現，操作較複雜。設定生效後，非白名單隨身碟插入將顯示「裝置驅動程式未安裝」且無法存取。