USB 隨身碟雖方便攜帶資料，卻也可能成為資料外洩管道。Win7 內建群組原則可實現「白名單」機制：僅允許特定已登記的 USB 裝置存取，其他所有 USB 儲存裝置一律封鎖，大幅提升資料安全性。
步驟 1：取得允許 USB 的硬體 ID
將自用 USB 隨身碟插入電腦，開啟「控制台」→「裝置管理器」→「通用序列匯流排控制器」→「USB 大量儲存裝置」右鍵「內容」→「詳細資料」→ 屬性選擇「硬體 ID」，複製第一組數值（如 USB\VID_XXXX&PID_XXXX&REV_XXXX）備份。
步驟 2：開啟群組原則編輯器
按 Win + R 輸入 mmc.exe，在主控台選擇「檔案」→「新增/移除管理單元」→「新增」→「群組原則物件編輯器」→「完成」。
步驟 3：啟用裝置安裝限制
依序展開：
電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制
雙擊右側「禁止安裝未由其他原則設定描述的裝置」，選擇「已啟用」，確定。此舉將封鎖所有未在白名單中的 USB 裝置。
步驟 4：測試與恢復
插入非白名單 USB 或行動硬碟，系統將阻擋安裝驅動並提示無法辨識。若需恢復，將上述原則改為「未設定」即可。
此設定對辦公族群極具吸引力，有效防止不明 USB 竊取機密資料。
