Windows 7 預設會自動搜尋並安裝新接上裝置的驅動程式，方便之餘也讓流氓軟體、多餘周邊驅動趁虛而入，佔用系統資源。透過群組原則啟用「禁止安裝未由其他原則設定描述的裝置」，即可只允許經核准的裝置安裝，乾淨又安全。

操作步驟：啟用裝置安裝限制原則

1. 按 Win + R → 輸入 gpedit.msc 開啟群組原則編輯器（旗艦版/企業版/專業版可用）。
2. 依序展開：
   電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制
3. 在右側雙擊「禁止安裝未由其他原則設定描述的裝置」。
4. 選擇「已啟用」→ 「確定」儲存。

效果：套用後，未經核准的 USB 裝置、印表機、攝影機等插入時將不再自動安裝驅動，需管理員手動授權。若需暫時允許特定裝置，可在同一原則下設定「允許安裝符合這些裝置安裝類別的裝置」並填入 GUID。