Vista 限制 USB 唯讀：僅允許指定隨身碟存取

為防止資料外洩，Vista 可透過群組原則禁止所有 USB 儲存裝置，並透過硬體 ID 白名單機制，僅允許特定隨身碟使用。

取得目標隨身碟硬體 ID

1. 插入允許使用的隨身碟，開啟「裝置管理員」。
2. 展開「可攜式裝置」→ 右鍵該隨身碟 →「內容」→「詳細資料」頁籤 → 屬性選「硬體識別碼」→ 複製數值備份。
3. 同樣展開「通用序列匯流排控制器」→「USB 大容量儲存裝置」→ 取得其硬體 ID 備份。

設定群組原則限制

1. 執行 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。
3. 雙擊「禁止安裝未由其他原則設定描述的裝置」→ 啟用 → 確定。
4. 再設定「允許安裝符合這些裝置安裝類別的裝置」或「允許安裝符合這些裝置識別碼的裝置」，將先前複製的硬體 ID 加入白名單。

設定生效後，僅白名單隨身碟可正常讀寫，其他 USB 儲存裝置皆被封鎖。