通過組策略配合硬件 ID 白名單機制，實現「僅允許已授權 U 盤使用，其餘全部攔截」的安全管控：

核心步驟

1. 插入授權 U 盤，打開「設備管理器」
2. 展開「磁盤驅動器」與「通用串行總線控制器」→「USB大容量存儲設備」
3. 分別右鍵「屬性」→「詳細信息」→ 屬性選「硬件 ID」→ 複製保存兩組 ID 值

4. Win+R 輸入 gpedit.msc 打開組策略編輯器

5. 依次展開：
   計算機配置 → 管理模板 → 系統 → 設備安裝 → 設備安裝限制
6. 啟用「禁止安裝未由其他策略設置描述的設備」
7. 啟用「允許安裝與下列設備ID匹配的設備」→ 點擊「顯示」→ 添加第 3 步複製的兩組硬件 ID

效果驗證與管理

• 插入新 U 盤將彈出「驅動安裝被阻止」提示

• 新增授權設備時：將「禁止安裝...」改為「未配置/已禁用」→ 插入新設備 → 重新啟用策略並添加新 ID

風險提示： 操作前請備份重要數據，誤操作可能導致鍵盤鼠標等關鍵設備無法識別。