Vista 群組原則限制 USB 僅允許指定隨身碟：硬體 ID 白名單實作教學

透過群組原則禁止所有 USB 儲存裝置，再以硬體 ID 白名單放行特定隨身碟，達到資料防外洩與授權攜帶並重。

取得授權隨身碟硬體 ID

1. 插入隨身碟，開啟「裝置管理員」→「可攜式裝置」→ 右鍵該裝置→「內容」→「詳細資料」→ 屬性選「硬體 ID」→ 複製數值（如 USBSTOR\DISK&VEN_KINGSTON&PROD_DATATRAVELER...）。
2. 同樣在「通用序列匯流排控制器」→「USB 大容量儲存裝置」取得其硬體 ID 備份。

群組原則設定

1. 執行 gpedit.msc → 「電腦設定」→「系統管理範本」→「系統」→「裝置安裝」→「裝置安裝限制」。
2. 啟用「禁止安裝未由其他原則設定描述的裝置」→ 封鎖所有非白名單裝置。
3. （進階）在「允許安裝符合下列裝置安裝類別的裝置」或「允許安裝符合下列裝置執行個體 ID 的裝置」中加入前述硬體 ID，建立白名單。

注意：並非所有 USB 裝置皆可在「詳細資料」取得硬體 ID，若無法取得則無法納入白名單。家用版 Vista 無 gpedit.msc，需升級版本或改用登錄/第三方工具。