善用 Windows 7 群組原則限制僅允許指定 USB 隨身碟：硬體 ID 白名單設定教學

防止陌生 USB 竊取資料/傳播病毒，僅信任自用隨身碟

透過群組原則「裝置安裝限制」，建立硬體 ID 白名單，阻擋非授權 USB 儲存裝置安裝驅動，達到禁止使用目的。

操作步驟

1. 取得自用 USB 硬體 ID：
   插入 USB → 裝置管理員 → 「磁碟機」/「通用序列匯流排控制器」→ 「USB 大量儲存裝置」 → 右鍵「內容」 → 「詳細資料」 → 屬性選「硬體 ID」 → 複製數值字串 (如 USBSTOR\Disk&Ven_...)。建議同時記錄「磁碟機」與「USB 大量儲存裝置」兩組 ID。
2. 設定群組原則：
   執行 gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。
3. 啟用 **(1) 禁止安裝未由其他原則設定描述的裝置** → 「已啟用」。
4. 啟用 **(2) 允許安裝符合下列裝置 ID 的裝置** → 「已啟用」 → 「顯示」 → 將步驟 1 複製的硬體 ID 逐一加入。

注意： (1) 必須先啟用，(2) 才會生效。設定成功無需重開機，插入非白名單 USB 即彈出「驅動程式安裝失敗」提示被阻擋。

新增信任裝置

將 (1) 設為「未設定」或「已停用」 → 插入新裝置安裝驅動 → 取得硬體 ID 加入 (2) → 重新啟用 (1)。

操作有風險，請謹慎備份後再行設定。