讓 Vista 僅識別指定 USB 隨身碟：群組原則 + 硬體 ID 白名單機制完整教學

USB 隨身碟普及且廉價，手機亦具 USB 儲存功能，資料外洩風險極高。Vista 可透過設定禁用所有 USB 儲存裝置，並建立白名單僅允許指定隨身碟使用。完整設定流程如下：

1. 將自用隨身碟插入 Vista，確保系統正常識別。
2. 進入「控制台」→「裝置管理員」，展開「可攜式裝置」，右鍵你的隨身碟 →「屬性」→「詳細資料」索引標籤 →「屬性」下拉選「硬體 ID」 → 複製數值欄位的字串 (此為你的隨身碟硬體 ID) 保存。
3. 同樣在「裝置管理員」展開「通用序列匯流排控制器」，找到「USB 大量儲存裝置」，同法複製其硬體 ID 保存。
4. 按 Win+R 輸入 gpedit.msc 開啟群組原則編輯器。
   依序展開：「電腦設定」→「管理範本」→「系統」→「裝置安裝」→「裝置安裝限制」。
5. 雙擊右側「禁止安裝未由其他原則設定描述的裝置」→ 選「已啟用」→ 確定。此設定可禁止未在白名單中的 USB 裝置安裝。