為防止不明 USB 裝置帶入病毒或竊取資料，可透過群組原則僅允許特定硬體 ID 的 USB 隨身碟被系統讀取。

取得授權 USB 的硬體 ID

1. 插入授權 USB →「裝置管理員」→「可攜式裝置」→ 右鍵該裝置 →「內容」→「詳細資料」→ 屬性選「硬體識別碼」→ 複製第一組值 (如 USBSTOR\DISK&VEN_...)。
2. 同樣在「通用序列匯流排控制器」→「USB 大量儲存裝置」→「詳細資料」→ 複製硬體 ID。

群組原則設定

1. 執行 gpedit.msc → 依序展開：
   電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制
2. 雙擊 「禁止安裝未由其他原則設定描述的裝置」 → 選「已啟用」→「確定」。
3. 同樣在「裝置安裝限制」下，雙擊 「允許安裝符合這些裝置安裝類別的裝置」 (或「允許安裝符合這些裝置 ID 的裝置」) →「已啟用」→「顯示」→ 將剛複製的兩組硬體 ID 貼上 →「確定」。

設定生效後，非授權 USB 插入將不被系統識別/掛載，資料安全大幅提升。其他 Windows 版本操作邏輯相同，介面略有差異。