Win7 利用群組原則限制僅允許指定 USB 隨身碟存取

操作流程

1. 插入**授權的 USB 隨身碟**，讓系統辨識。
2. 右鍵「電腦」→ 「管理」→ 「裝置管理員」→ 「通用序列匯流排控制器」→ 「USB 大量儲存裝置」→ 右鍵「內容」→ 「詳細資料」頁籤 → 屬性選「硬體 ID」→ 複製第一組值（如 USB\VID_XXXX&PID_XXXX\REV_XXXX）。
3. Win+R → mmc.exe 開啟主控台。
4. 「檔案」→ 「新增/移除管理單元」→ 「群組原則物件編輯器」→ 「新增」→ 「完成」→ 「確定」。
5. 展開：電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。
6. 雙擊「防止安裝未由其他原則設定描述的裝置」→ 「已啟用」→ 「確定」。
7. 同頁面雙擊「允許安裝符合這些裝置安裝類別的裝置」→ 「已啟用」→ 「顯示」→ 新增步驟 2 複製的硬體 ID → 「確定」。
8. 執行 gpupdate /force 套用，或重新開機。

效果

• 僅已登錄硬體 ID 的 USB 隨身碟可正常掛載讀寫。
• 其他所有 USB 儲存裝置（含手機、外接硬碟）插入後將顯示「裝置驅動程式未安裝」或無法存取。
• 適用於資料防外洩、考場/機房管制等場景。

注意

• 需 Win7 專業版/旗艦版/企業版支援 gpedit.msc。
• 若需允許多支隨身碟，逐一新增其硬體 ID。
• 解除限制：將「防止安裝...」改為「未設定」。