移动磁盘已经流行，手机多功能也有U盘功能，所以从别人的电脑中复制一些文件是非常简单的，这对电脑中的数据构成了巨大的威胁。使用电脑时经常需要考虑个人隐私和安全。如果U盘携带病毒，接入这些设备可能会导致我们的信息泄露或系统瘫痪。在Win7 在系统中，我们可以通过组策略完成这项任务。一切都可以通过设置禁用USB存储设备，系统只能使用指定的U盘。
具体步骤如下：
1.插入正常U盘，然后进入控制面板，打开设备管理器，展开磁盘驱动器，看到刚插入的U盘；
2.右击U盘，选择属性，点击弹出窗口中的详细信息标签，然后在属性下拉框中选择硬件ID”，复制以下值，即U盘硬件ID;同样，通用串行总线控制器中的USB大容量存储设备存储设备的硬件ID;
3.开始-运行，输入gpedit.msc，回车开组策略；依次展开计算机配置→管理模板→系统→设备安装→设备安装限制，打开右侧口中选择已启用，然后描述的设备，在弹出窗口中选择已启用，然后点击确定按钮；
6.打开允许安装以下设备ID将匹配的设备设置为已启用在第三步中复制硬件ID分别添加。
注：只有在禁止安装未被其他策略描述的设备设置为已启用的前提下，设置才会生效，以禁止未添加的设备。
注：当需要添加新的可信移动存储设备时，只需将禁止安装无其他策略描述的设备设置为未配置或禁止，然后重新插入新设备，然后添加新的硬件ID即可。
注：当需要添加新的可信移动存储设备时，只需将禁止安装无其他策略描述的设备设置为未配置或禁止，然后重新插入新设备，然后添加新的硬件ID即可。
