Win7如何禁止陌生U盘启动?Win7禁止陌生U盘启动教程

Win7如何禁止陌生U盘启动，公司电脑上特别实用。U盘一插就能读，资料被拷走、病毒被带进来，都是这么发生的，事后查都查不到。你要是只想让自己的U盘能用、别人的插上没反应，用组策略就能办到，不用装管控软件。说白了就是先记下自家U盘的硬件ID，再让系统只认这些。这一招不影响键鼠和打印机，办公电脑用着很稳。

一、原理先说清楚

组策略这一招不是封USB口，是拦驱动安装。系统只给白名单里的硬件ID装驱动，陌生U盘插上去认不出设备，自然读不了。

好处是键鼠、打印机这些照常能用，不会一刀切把USB全废掉，办公场景里这点很重要。

二、把自己的U盘ID记下来

先插上自己的U盘，进控制面板→设备管理器，展开“磁盘驱动器”，找到它，右键属性→详细信息，属性下拉选“硬件ID”，把值复制出来存好。

再展开“通用串行总线控制器”，找到“USB大容量存储设备”，同样复制硬件ID。两个都要，少一个后面准失效。

常用U盘、移动硬盘一次记全，省得以后反复改策略。

三、组策略里设两道

Win+R输gpedit.msc回车，依次展开计算机配置→管理模板→系统→设备安装→设备安装限制。

先打开“禁止安装未由其他策略设置描述的设备”，设为已启用。

再打开“允许安装与下列设备ID相匹配的设备”，设为已启用，点“显示”，把记下的ID一条条加进去。第二条依赖第一条，第一条不开，第二条等于白设。

四、日后怎么增删

设置即时生效，不用重启。插陌生U盘会提示设备安装被策略阻止。

要添新U盘，先把第一条临时设成未配置，插上让它装好驱动，再把ID加进第二条，然后恢复启用。

家庭版没有组策略，得改注册表里的同名项。单位里做这一步之前跟同事打声招呼，免得有人插U盘发现用不了跑来问你。