Win7 設定僅允許特定 USB 隨身碟存取：群組原則限制裝置安裝

需求

防止他人 USB 隨身碟插入電腦洩露資料或帶入病毒，僅允許自己信任的隨身碟被系統識別。

取得信任 USB 硬體識別碼

1. 插入自己的 USB 隨身碟，開啟「裝置管理員」（devmgmt.msc）。
2. 展開「可攜式裝置」找到該隨身碟 → 右鍵內容 → 詳細資料 → 屬性選「硬體識別碼」 → 複製數值（如 USBSTOR\Disk&Ven_Kingston&Prod_DataTraveler...）。
3. 同樣在「通用序列匯流排控制器」下找到「USB 大量儲存裝置」複製其硬體識別碼。

群組原則限制裝置安裝

1. Win+R 輸入 gpedit.msc。
2. 電腦設定 → 管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。
3. 啟用「防止安裝未由其他原則設定描述的裝置」。
4. 啟用「允許安裝符合這些裝置安裝類別的裝置」並加入上述硬體識別碼（或啟用「允許安裝符合這些裝置 ID 的裝置」加入識別碼）。

設定生效後，非白名單內的 USB 裝置插入將不會被安裝驅動，系統直接忽略，達到資料防洩與防毒目的。其他 Windows 版本操作類似，介面略有差異。