Win7 群組原則 只允許指定 USB 隨身碟存取 保護資料安全

核心邏輯

透過群組原則「防止安裝未由其他原則設定描述的裝置」封鎖所有 USB 儲存裝置，再透過「允許安裝符合這些裝置安裝類別的裝置」例外允許特定硬體 ID 的 USB 隨身碟。

操作步驟

1. 插入自用 USB 隨身碟，裝置管理員 →「通用序列匯流排控制器」→「USB 大量儲存裝置」→「內容」→「詳細資料」→「硬體識別碼」→ 複製硬體 ID (如 USBSTOR\DISK&VEN_KINGSTON&PROD_DATATRAVELER...)。
2. Win+R mmc.exe →「檔案」→「新增/移除管理單元」→ 新增「群組原則物件編輯器」→ 完成。
3. 展開：電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。
   雙擊「防止安裝未由其他原則設定描述的裝置」→「已啟用」→ 確定。
4. 同頁籤雙擊「允許安裝符合這些裝置安裝類別的裝置」→「已啟用」→「顯示」→ 新增步驟 1 複製的硬體 ID → 確定。
5. 測試：插入其他 USB 隨身碟/行動硬碟，應被系統拒絕存取；自用 USB 正常運作。
6. 需解除限制時，將第 3 步項目設回「未設定」即可。

適用場景

• 公司電腦防止資料外洩。
• 個人電腦防止他人竊取檔案。
• 共用電腦限制隨意插入 USB 裝置。

此法為原生群組原則方案，無需第三方加密軟體，安全性高且難以繞過。