方法一：通過組策略只讓特定的U盤使用

　　在Win7 系統中,我們可以通過組策略來完成這項任務。通過設置既可以禁用所有的USB存儲設備,而且還可以讓系統只能使用指定的U盤。

　　第一步:把自己的U盤先插入到Win7 系統中,讓系統可以正常使用U盤,接著進入“控制面板”,雙擊“設備管理器”,在里面展開“便攜設備”,可以看見里面有你的U盤。

　　第二步:在上面點擊鼠標右鍵來選擇“屬性”,在彈出的“屬性”窗口中點擊“詳細信息”標簽,然后在設備“屬性”下拉框中選擇“硬件ID”,下面的“值”中會出現字符串,這個就是你的U盤的硬件ID,把它復制出來保存好。

　　第三步:還需要復制“通用串行總線控制器”中“USB大容量存儲設備”的硬件ID,在“設備管理器”中展開“通用串行總線控制器”列表,找到“USB大容量存儲設備”,在它的“屬性”窗口中點擊“詳細信息”標簽,復制出它的硬件ID也保存一下。

　　第四步:找出U盤的硬件ID后就可以通過組策略來實現了。“開始→運行”輸入“gpedit.msc”打開組策略窗口,依次展開“計算機配置→管理模板→系統→設備安裝→設備安裝限制”,雙擊右側的“禁止安裝未由其他策略設置描述的設備”,在彈出的窗口中選擇“已啟用”,再點擊 “確定”按鈕,設置它可以來禁止策略沒描述的USB設備。

　　方法二:通過相關軟件進行USB接口控制

　　上網搜索并下載“大勢至USB監控系統”，這是一款專業管理電腦U口、限制U盤接入電腦的軟件。然后根據實際情況選擇需要勾選的相關選項就可以實現禁用操作。同時,大勢至USB監控系統支持添加存儲設備白名單,對于白名單內的移動設備,系統不會進行屏蔽,可以正常使用,這樣管理員可以將信任的U盤、移動硬盤加入白名單,則除此之外的其他存儲設備都將無法使用。

　　兩種方法各有各的優點，相比較之下第二種方法來的更為簡單方便一些，也更適合企業、學校等對信息的保護，而修改組策略則有可能被重新更改回來從而脫離控制，比較適合個人電腦的使用，但是它們的最終目的都是相同的，所以選擇哪一種方法因人而異，相信這樣的兩種妙招會對大家有很大的幫助。