U盤很小巧玲瓏，而且很多手機功能也帶U盤功能了，所以想從別人腦里面復制出一些文件，那是非常簡單事情，這樣對腦里面資料就有很大威脅，其實在win7系統中就不用擔心這個問題，我們可以通過設置來禁用所有USB存儲設備，而且還可以讓系統只能使用指定U盤。下面就來介紹一下設置過程。

　　1、把自己U盤先插入到win7系統中，讓系統可以正常使用U盤，接著進入“控制面板”，雙擊“設備管理器”，在里面展開“便攜設備”，可以看見里面有你U盤。

　　2、在上面點擊鼠標右鍵來選擇“屬性”，在彈出“屬性”窗口中點擊“詳細信息”標簽，然后在設備“屬性”下拉框中選擇“硬件 ID”，下面“值”中會出現字符串，這個就是你U盤硬件ID，把它復制出來保存(友情提示，并非所有U盤等設備都能找到這個硬件ID)。

　　我們還需要復制“通用串行總線控制器”中“USB大容量存儲設備”硬件ID，在“設備管理器”中展開“通用串行總線控制器”列表，找到“USB大容量存儲設備”，在它“屬性”窗口中點擊“詳細信息”標簽，復制出它硬件ID也保存一下。

　　找出U盤硬件ID后就可以通過組策略來實現了。按下快捷鍵“Win+R”來打開“運行”對話框，輸入“gpedit.msc”來調出組策略窗口，依次展開“計算機配置→管理模板→系統→設備安裝→設備安裝限制”，雙擊右側“禁止安裝未由其他策略設置描述設備”，在彈出窗口中選擇“已啟用”，再點擊 “確定”按鈕，設置它可以來禁止策略沒描述USB設備。