1、插入自己使用正常的U盤,然後進入“控制面板”,打開“設備管理器”,展開“磁盤驅動器”,可以看見裡面有剛剛插入的U盤;
2、右擊這個U盤,選擇“屬性”,在彈出的窗口中點擊“詳細信息”標簽,然後在“屬性”的下拉框中選擇“硬件ID”,復制下面的“值”,即U盤的硬件ID;
3、同理可以打開“通用串行總線控制器”中的“USB大容量存儲設備”,同樣復制其硬件ID;
4、打開開始——運行,輸入“gpedit.msc”,回車打開組策略;
5、依次展開“計算機配置→管理模板→系統→設備安裝→設備安裝限制”,打開右側的“禁止安裝未由其他策略設置描述的設備”,在彈出的窗口中選擇“已啟用”,再點擊“確定”按鈕;
6、再打開“允許安裝與下列設備ID相匹配的設備”,設置為“已啟用”,在“選項”窗格中點擊“顯示”,將第三步中復制好的硬件ID分別添加進去。
注:只有在“禁止安裝未由其他策略設置描述的設備”設置為“已啟用”的前提下,設置才會生效,這樣才能禁止未添加的設備。
注:當需要添加新的可信任移動存儲設備時,只需將“禁止安裝未由其他策略設置描述的設備”設置為“未配置”或者“已禁用”,然後重新插入新設備,再添加新的硬件ID即可。