Win7 只識別自己的 USB 隨身碟：群組原則限制裝置 ID 白名單

防止他人插入 USB 隨身碟竊取資料？Win7 群組原則支援依「硬體 ID」建立白名單，僅允許授權裝置掛載，其他所有 USB 大量儲存裝置一律拒絕。

設定流程

1. 插入自己的隨身碟 → 右鍵「電腦」→「管理」→「裝置管理員」→「磁碟機」→ 右鍵該隨身碟 →「內容」→「詳細資料」→ 屬性選「硬體 ID」→ 複製所有值（如 USBSTOR\Disk&Ven_Kingston&Prod_DataTraveler...）。
   
2. 同樣在「通用序列匯流排控制器」→「USB 大量儲存裝置」→「內容」→「詳細資料」→「硬體 ID」→ 複製值。
   
3. Win + R → gpedit.msc → 展開：
   電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制
   
4. 雙擊 「禁止安裝未由其他原則設定描述的裝置」 →「已啟用」→「確定」。
5. 雙擊 「允許安裝符合下列裝置 ID 的裝置」 →「已啟用」→「顯示」→ 將步驟 1-2 複製的硬體 ID 逐行貼上 →「確定」套用。

生效後，僅白名單內的 USB 裝置能正常掛載磁碟機代號，其他裝置雖會出現在裝置管理員但無法存取資料。解除限制時，將「禁止安裝...」設為「未設定」或「停用」即可。此法不影響鍵盤、滑鼠、印表機等非大量儲存類 USB 裝置。