很多人都不愿意别人动他的电脑，特别是一些安全未知的U盘。有没有方法可以让我的电脑只认自己的U盘呢？答案是肯定的。很简单使用设备管理器和组策略工具即可完成
5 C# L* D1 \- f4 V( C+ Z 无论是出于安全的角度考虑，还是出于隐私保护方面。很多人都不愿意别人动他的电脑，特别是一些安全未知的U盘，暂不说使用者会不会利用它把你的信息copy走，就是U盘自身的安全性也值得深思。有没有方法可以让我的电脑只认自己的U盘呢？答案是肯定的。下面百脚本之家小编就为你介绍一种方法，不需要专门的软件或者工具，只需用您电脑上自带的两个程序：设备管理器和组策略工具即可完成。方法如下：
( D( A0 r* p! y: q% d7 U 第一步：插入自己的U盘，保证U盘可以正常使用，然后进入“控制面板”，打开“设备管理器”，在里面展开“磁盘驱动器”，可以看见里面有你的U盘。
; q0 T% ]2 W2 S  ! r' |$ F3 i: X: I
第二步：在上面点击鼠标右键来选择“属性”，在弹出的“属性”窗口中点击“详细信息”标签，然后在设备“属性”下拉框中选择“硬件ID”，下面的“值”中会出现字符串，这个就是你的U盘的硬件ID，把它复制出来保存好。+ b# u% B6 l. Y. i6 X, e
& j: _& c8 t0 g/ N8 o: j$ T3 j& E 第三步：还需要复制“通用串行总线控制器”中“USB大容量存储设备”的硬件ID，在“设备管理器”中展开“通用串行总线控制器”列表，找到“USB大容量存储设备”，在它的“属性”窗口中点击“详细信息”标签，复制出它的硬件ID也保存一下。
- X8 K4 F" Q2 K+ w1 J( M- t" Y 
! c, s0 U$ c, j7 D' x* ?1 x7 T& s 第四步：找出U盘的硬件ID后就可以萝卜家园通过组策略来实现了。* a6 `3 c( ?5 g) b( |9 ]
在开始菜单中搜索“运行”，点击运行，或者直接Win+R打开“运行”窗口，输入“gpedit.msc”，找到组策略。
# x0 u R% a; c) P9 ^/ z7 T  9 H8 W; N; m. Y {) L2 o
依次展开“计算机配置→管理模板→系统→设备安装→设备安装限制”。
" g* n# z6 U( @* r& |0 P' `2 P （1）打开右侧的“禁止安装未由其他策略设置描述的设备”，在弹出的窗口中选择“已启用”，再点击“确定”按钮。' p: ~9 G) k3 f6 d2 w8 E4 ~+ p
（2）然后再打开“允许安装与下列设备ID相匹配的设备”，设置为“已启用”，在“选项”窗格中点击“显示”，将第三步中复制好的硬件ID分别添加进去。$ I9 P: ~) [" |' |* g$ M
 , o1 i8 L/ |' ~6 y: @
注：只有在“禁止安装未由其他策略设置电脑公司描述的设备”设置为“已启用”的前提下，设置才会生效，这样就可以来禁止策略没描述的USB设备。4 E" r% B1 E% u S
设置成功，无需重启。当插入新的可移动存储设备（从未在此电脑上运行过的）时，在安装驱动的过程中，弹出以下提示，成功阻止。2 q( k* t- M% p$ e" ~4 b
注意：当需要添加新的可信任移动存储设备时，只需将第四步中的（1）设置为“未配置”或者“已禁用”，然后重新插入新设备，即可实现启动，再讲硬件ID添加至（2）中即可。
( y% n, Y) d" ~" L
0 C7 M7 ~, i3 @7 m2 A" ^0 ? |
发表于 2014-7-18 10:01:12