讓 Windows Vista 僅識別指定的 USB 隨身碟，提升資料安全

隨身碟普及使資料外洩風險大增。Vista 透過群組原則可禁用所有 USB 儲存裝置，並僅允許特定隨身碟運作。以下為設定流程：

1. 取得目標隨身碟與 USB 大量儲存裝置的硬體 ID

1. 將自用隨身碟插入電腦，開啟「裝置管理員」（控制台 → 裝置管理員）。
2. 展開「可攜式裝置」，右鍵點擊您的隨身碟選「內容」→「詳細資料」標籤，屬性選「硬體識別碼」，複製該字串備份。
3. 再展開「通用序列匯流排控制器」，找到「USB 大量儲存裝置」，同樣取得其硬體 ID 備份。

2. 透過群組原則限制裝置安裝

1. 按 Win+R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → 管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。
3. 雙擊右側「禁止安裝未由其他原則設定描述的裝置」，選「已啟用」，確定。此設定將阻擋所有未明確允許的 USB 裝置。

3. 建立允許特定裝置的原則（需配合硬體 ID）

在同一「裝置安裝限制」節點下，啟用「允許安裝符合這些裝置安裝類別的裝置」或「允許安裝符合這些裝置 ID 的裝置」，並將先前備份的硬體 ID 加入白名單。如此僅有列入清單的隨身碟能正常使用，其他 USB 儲存裝置皆被封鎖。

此法有效防範未授權裝置竊取資料，適合企業或個人資安需求。