Windows 7/Vista下通過組策略禁止USB介面

如果你使用的是Windows Vista或Windows 7系統，可直接通過組策略功能，拒絕陌生USB裝置的安裝，下面就以Windows 7為例：

第一步：將自己的USB裝置如數插入電腦中，等所有USB裝置正常工作時開啟控制台\硬體和聲音\裝置和印表機，在開啟的視窗中便可看到當前串連到系統中的所有裝置。

右擊一個USB裝置，選擇屬性，在開啟視窗中選擇硬體/屬性，選擇詳細資料，在屬性列表中選擇硬體ID項，將其中的ID代碼複製並儲存到一個臨時記事本檔案中。

第二步：在控制台中開啟控制台\硬體和聲音\裝置管理員，在裝置管理員中展開通用序列匯流排控制器列表，找到USB大量儲存裝置，在它的屬性視窗中點擊詳細資料標籤，複製出它的硬體ID，也儲存到上述臨時文本中。

第三步：按win+r開啟運行對話方塊，輸入Gpedit.msc開啟組策略視窗，依次展開電腦配置/系統管理範本/系統/裝置安裝/裝置安裝限制，雙擊右側的允許安裝與下列裝置ID相匹配的裝置，在開啟的視窗中勾選已啟用，單擊顯示按鈕，然後一一將之前記錄下來的裝置ID粘貼進來。

之後，再雙擊禁止安裝未由其他原則設定描述的裝置，在彈出的視窗中選擇已啟用，再點擊確定按鈕即可。