Win8.1 平板限制僅識別自有 SD 卡/USB 裝置 群組原則進階設定

為防止孩子隨意插入他人 SD 卡傳輸檔案或帶入病毒，可利用 Win8.1 群組原則，僅允許特定硬體 ID 的儲存裝置被系統識別。以下為完整設定流程。

前置作業：取得自有裝置硬體 ID

1. 插入自用 SD 卡，開啟 裝置管理員（以滑鼠右鍵「這台電腦」→ 管理）。
2. 展開 磁碟機 找到該 SD 卡（如 Generic USB SA16G SD CARD），右鍵「內容」→ 詳細資料 標籤。
3. 屬性選 硬體 ID，複製數值（如 SD\Gendisk）記錄於記事本。
4. 同樣取得 通用序列匯流排控制器 → USB COMPOSITE DEVICE 的硬體 ID。

群組原則設定

1. 執行 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。
3. 啟用 「禁止安裝未由其他原則設定描述的裝置」。
4. 啟用 「允許安裝符合下列裝置 ID 的裝置」，點「顯示」依序輸入前述硬體 ID。

設定後，非名單內的 SD 卡/USB 裝置將無法被識別，出現在「其他裝置」且驅動程式不會安裝，有效阻隔病毒傳播管道。亦可搭配 Lenovo Port Locker 為 USB 埠加密保護。