在Win7 系統(tǒng)中，我們可以通過組策略來完成這項任務(wù)。通過設(shè)置既可以禁用所有的USB存儲設(shè)備，而且還可以讓系統(tǒng)只能使用指定的U盤。

第一步：把自己的U盤先插入到Win7 系統(tǒng)中，讓系統(tǒng)可以正常使用U盤，接著進入“控制面板”，雙擊“設(shè)備管理器”，在里面展開“便攜設(shè)備”，可以看見里面有你的U盤。

第二步：在上面點擊鼠標右鍵來選擇“屬性”，在彈出的“屬性”窗口中點擊“詳細信息”標簽，然后在設(shè)備“屬性”下拉框中選擇“硬件ID”，下面的“值”中會出現(xiàn)字符串，這個就是你的U盤的硬件ID，把它復(fù)制出來保存好。

第三步：還需要復(fù)制“通用串行總線控制器”中“USB大容量存儲設(shè)備”的硬件ID，在“設(shè)備管理器”中展開“通用串行總線控制器”列表，找到“USB大容量存儲設(shè)備”，在它的“屬性”窗口中點擊“詳細信息”標簽，復(fù)制出它的硬件ID也保存一下。

第四步：找出U盤的硬件ID后就可以通過組策略來實現(xiàn)了。“開始→運行”輸入“Gpedit.msc”打開組策略窗口，依次展開“計算機配置→管理模板→系統(tǒng)→設(shè)備安裝→設(shè)備安裝限制”，雙擊右側(cè)的“禁止安裝未由其他策略設(shè)置描述的設(shè)備”，在彈出的窗口中選擇“已啟用”，再點擊 “確定”按鈕，設(shè)置它可以來禁止策略沒描述的USB設(shè)備。