僅允許自家 USB 隨身碟讀取：裝置管理員 + 群組原則實現白名單管制

為防止不明 USB 裝置竊取資料或帶入病毒，可透過「裝置管理員」取得自家隨身碟的硬體 ID，再配合「群組原則」設定裝置安裝限制，實現「僅信任白名單裝置」的管制策略。

實作步驟

1. 插入自家 USB 隨身碟，開啟「裝置管理員」→「磁碟機」→ 右鍵隨身碟 → 「內容」→「詳細資料」→ 屬性選「硬體 ID」→ 複製數值保存。



2. 同樣在「通用序列匯流排控制器」→「USB 大量儲存裝置」取得硬體 ID 保存。


3. Win + R 輸入 gpedit.msc 開啟群組原則，依序展開：電腦設定 → 管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。


4. 啟用「防止安裝未由其他原則設定描述的裝置」。
5. 啟用「允許安裝符合下列裝置 ID 的裝置」→ 「顯示」→ 將步驟 1-2 複製的硬體 ID 逐一加入。

設定即時生效無需重開機。插入非白名單 USB 將被阻擋驅動安裝。需新增信任裝置時，暫停原則 (1) 安裝驅動後再將新硬體 ID 加入 (2) 即可。