XP 時代只能「全開」或「全關」 USB 儲存裝置，Win7/Vista 透過「群組原則」結合硬體 ID，能精準實現「只有我的隨身碟能用，別人的全擋下」。

第一步：取得目標隨身碟的硬體 ID

1. 插入自己的隨身碟，確認正常識別。
2. 「控制台」→「裝置管理員」→ 展開「可攜式裝置」→ 右鍵隨身碟名稱 → 「內容」→「詳細資料」頁籤 → 屬性選「硬體識別碼」→ 複製數值（如 USBSTOR\DISK&VEN_...）。

3. 同樣展開「通用序列匯流排控制器」→ 找到「USB 大容量儲存裝置」→ 同法複製其硬體 ID。

第二步：群組原則設定白名單

1. Win+R → gpedit.msc。
2. 展開：「電腦設定」→「系統管理範本」→「系統」→「裝置安裝」→「裝置安裝限制」。
3. 雙擊「允許安裝符合下列裝置識別碼的裝置」→ 「啟用」→ 「顯示」→ 將剛複製的兩組硬體 ID 全部貼上 → 確定。

效果驗證

他人插入隨身碟 → 系統提示「正在安裝裝置驅動程式」→ 稍後彈出「安裝被原則禁止」，攔截成功。僅白名單內裝置可正常使用。

資料外洩風險大幅降低，USB 管控終於人性化。