讓 Vista 僅識別指定的 USB 移動硬碟/隨身碟，禁用其他儲存裝置

隨身碟普及、手機支援 USB 大容量儲存，資料外洩風險大增。Vista 內建群組原則功能，可精確控制：禁用所有 USB 儲存裝置，僅允許指定硬體 ID 的裝置。以下為完整設定教學。

前置作業：取得目標裝置的硬體 ID

1. 將自己的隨身碟/移動硬碟插入電腦，確認可正常使用。
2. 右鍵「電腦」→「管理」→「裝置管理員」，展開「可攜式裝置」，右鍵你的裝置 →「內容」→「詳細資料」分頁 → 屬性下拉選單選「硬體 ID」 → 複製數值（如 USBSTOR\DISK&VEN_KINGSTON&PROD_DATATRAVELER...）。
3. 同樣在「通用序列匯流排控制器」下找到「USB 大容量儲存裝置」，同樣方式複製其硬體 ID 備份。

核心設定：群組原則限制裝置安裝

1. Win+R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：
   電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制
3. 雙擊右側「禁止安裝未由其他原則設定描述的裝置」，選「已啟用」→ 確定。

後續：允許指定裝置（需配合「允許安裝符合這些裝置設定 ID 的裝置」原則）

在同一資料夾下啟用「允許安裝符合這些裝置設定 ID 的裝置」，點擊「顯示」，將先前複製的硬體 ID 逐行加入。如此系統將拒絕所有未在白名單內的 USB 儲存裝置，達到資料防外洩目的。