用U盤從的電腦里面復制出一些文件，是非常簡單的事情，這樣對電腦里面資料就有很大的威脅，如何讓系統只能使用指定的U盤或者移動硬盤呢?我們可以通過組策略讓Windows7來完成這項任務。通過設置既可以禁用所有的USB存儲設備，而且還可以讓系統只能使用你指定的U盤。
方法
讓Windows 7只能使用指定U盤的方法：
首先我們要做的就是把自己的U盤先插入計算機，讓系統可以正常使用U盤，接著進入“控制面板”，雙擊“設備管理器”，“通用串行總線控制器”中“USB大容量存儲設備”屬性→詳細信息→屬性的硬件ID，復制出它的硬件ID保存一下。 調出windows7 組策略：
單擊“開始→運行”，輸入“cmd”； 在“命令提示符”對話框中輸入“mmc.exe”并回車打開“控制臺”： 依次單擊“文件→添加/刪除管理單元→添加”按鈕，選中“組策略對象編輯器→添加”按鈕，然后單擊“完成”按鈕。
依次展開“計算機配置→管理模板→系統→設備安裝→設備安裝限制”，雙擊右側的“禁止安裝未由其他策略設置描述的設備”，在彈出的窗口中選擇“已啟用”，再點擊 “確定”按鈕，設置它可以來禁止策略沒描述的USB設備。 好了，插一下其他U盤或移動硬盤試試吧。是否會出現如圖示。 若要恢復，再將“禁止安裝未由其他策略設置描述的設備”設置為“未配置”即可。 補充
讓windows vista系統只能識別自己指定的u盤：
把自己的U盤先插入到Vista系統中，讓系統可以正常使用U盤，接著進入“控制面板”，雙擊“設備管理器”，在里面展開“便攜設備”，可以看見里面有你的U盤； 在U盤上面點擊鼠標右鍵來選擇“屬性”，在彈出的“屬性”窗口中點擊“詳細信息”標簽，然后在設備“屬性”下拉框中選擇“硬件 ID”，下面的“值”中會出現字符串，這個就是你的U盤的硬件ID，把它復制出來保存好。 我們還需要復制“通用串行總線控制器”中“USB大容量存儲設備”的硬件ID，在“設備管理器”中展開“通用串行總線控制器”列表，找到“USB大容量存儲設備”，在它的“屬性”窗口中點擊“詳細信息”標簽，復制出它的硬件ID也保存一下； 找出U盤的硬件ID后就可以通過組策略來實現了。按下快捷鍵“Win+R”來打開“運行”對話框，輸入“gpedit.msc”來調出組策略窗口，依次展開“計算機配置→管理模板→系統→設備安裝→設備安裝限制”，雙擊右側的“禁止安裝未由其他策略設置描述的設備”，在彈出的窗口中選擇“已啟用”，再點擊“確定”按鈕，設置它可以來禁止策略沒描述的USB設備。
提示Windows 7增加了許多新功能，相比上一代Windows XP和Windows Vista，Windows 7自推出測試版至今，其簡單易用、穩定可靠的性能表現、出色的兼容性和精彩紛呈的創新特性受到用戶的一致好評。可以說，部署和管理Windows 7與之前的Windows XP和Windows Vista那將是截然不同的體驗。
