Win8 平板限制只识别自家 U 盘/SD 卡：获取硬件 ID + 组策略“仅允许安装匹配设备 ID”的设备

防止他人插入 U 盘/SD 卡拷贝数据或带入病毒，Win8 平板可通过组策略白名单机制，仅允许识别预先登记的自有存储设备。

核心流程

1. 插入自有 SD 卡/U 盘，设备管理器 \ “磁盘驱动器”/“通用串行总线控制器” \ 右键目标设备 \ “属性” \ “详细信息” \ 属性选“硬件 ID” \ 复制值（如 SDGendisk、USB COMPOSITE DEVICE）。
2. Win+R \ gpedit.msc \ 计算机配置 \ 管理模板 \ 系统 \ 设备安装 \ 设备安装限制。
3. 启用 “禁止安装未由其他策略设置描述的设备”。
4. 启用 “允许安装与下列设备实例 ID 匹配的设备” \ “显示” \ 逐行粘贴步骤 1 复制的硬件 ID。

效果验证

他人插入非白名单 SD 卡/U 盘：资源管理器不显示盘符，设备管理器现身“其他设备”下带黄叹号，属性提示“因策略限制未安装驱动”，彻底隔离数据与病毒风险。

替代方案

若嫌组策略繁琐，可用 Lenovo Port Locker 给 USB 口加密码，插入设备需输密才能用（下载地址文中给出）。