方法一：通過(guò)組策略只讓特定的U盤使用

　　在Win7 系統(tǒng)中,我們可以通過(guò)組策略來(lái)完成這項(xiàng)任務(wù)。通過(guò)設(shè)置既可以禁用所有的USB存儲(chǔ)設(shè)備,而且還可以讓系統(tǒng)只能使用指定的U盤。

　　第一步:把自己的U盤先插入到Win7 系統(tǒng)中,讓系統(tǒng)可以正常使用U盤,接著進(jìn)入“控制面板”,雙擊“設(shè)備管理器”,在里面展開(kāi)“便攜設(shè)備”,可以看見(jiàn)里面有你的U盤。

　　第二步:在上面點(diǎn)擊鼠標(biāo)右鍵來(lái)選擇“屬性”,在彈出的“屬性”窗口中點(diǎn)擊“詳細(xì)信息”標(biāo)簽,然后在設(shè)備“屬性”下拉框中選擇“硬件ID”,下面的“值”中會(huì)出現(xiàn)字符串,這個(gè)就是你的U盤的硬件ID,把它復(fù)制出來(lái)保存好。

　　第三步:還需要復(fù)制“通用串行總線控制器”中“USB大容量存儲(chǔ)設(shè)備”的硬件ID,在“設(shè)備管理器”中展開(kāi)“通用串行總線控制器”列表,找到“USB大容量存儲(chǔ)設(shè)備”,在它的“屬性”窗口中點(diǎn)擊“詳細(xì)信息”標(biāo)簽,復(fù)制出它的硬件ID也保存一下。

　　第四步:找出U盤的硬件ID后就可以通過(guò)組策略來(lái)實(shí)現(xiàn)了。“開(kāi)始→運(yùn)行”輸入“gpedit.msc”打開(kāi)組策略窗口,依次展開(kāi)“計(jì)算機(jī)配置→管理模板→系統(tǒng)→設(shè)備安裝→設(shè)備安裝限制”,雙擊右側(cè)的“禁止安裝未由其他策略設(shè)置描述的設(shè)備”,在彈出的窗口中選擇“已啟用”,再點(diǎn)擊 “確定”按鈕,設(shè)置它可以來(lái)禁止策略沒(méi)描述的USB設(shè)備。

　　方法二:通過(guò)相關(guān)軟件進(jìn)行USB接口控制

　　上網(wǎng)搜索并下載“大勢(shì)至USB監(jiān)控系統(tǒng)”，這是一款專業(yè)管理電腦U口、限制U盤接入電腦的軟件。然后根據(jù)實(shí)際情況選擇需要勾選的相關(guān)選項(xiàng)就可以實(shí)現(xiàn)禁用操作。同時(shí),大勢(shì)至USB監(jiān)控系統(tǒng)支持添加存儲(chǔ)設(shè)備白名單,對(duì)于白名單內(nèi)的移動(dòng)設(shè)備,系統(tǒng)不會(huì)進(jìn)行屏蔽,可以正常使用,這樣管理員可以將信任的U盤、移動(dòng)硬盤加入白名單,則除此之外的其他存儲(chǔ)設(shè)備都將無(wú)法使用。

　　兩種方法各有各的優(yōu)點(diǎn)，相比較之下第二種方法來(lái)的更為簡(jiǎn)單方便一些，也更適合企業(yè)、學(xué)校等對(duì)信息的保護(hù)，而修改組策略則有可能被重新更改回來(lái)從而脫離控制，比較適合個(gè)人電腦的使用，但是它們的最終目的都是相同的，所以選擇哪一種方法因人而異，相信這樣的兩種妙招會(huì)對(duì)大家有很大的幫助。