2、右鍵點擊u盤選擇“屬性”，在彈出的“屬性”窗口中點擊“詳細信息”標簽，然后在設備“屬性”下拉框中選擇“硬件ID”，下面的“值”中會出現字符串，這個就是u盤的硬件ID，將其復制出來即可。

3、在“設備管理器”中展開“通用串行總線控制器”，找到“USB大容量存儲設備”，在它的“屬性”窗口中點擊“詳細信息”標簽，復制出它的硬件ID也保存一下。

4、點擊“開始”，在上方的方框中輸入“gpedit.msc”按回車鍵確認即可打開組策略窗口，隨后依次展開“計算機配置→管理模板→系統→ 設備安裝→設備安裝限制”，雙擊右側的“禁止安裝未由其他策略設置描述的設備”，在彈出的窗口中選擇“已啟用”，再點擊 “確定”按鈕，設置它可以來禁止策略沒描述的USB設備。

此外，還有一種方法借助于專門禁用USB存儲設備的軟件。例如有一款“大勢至USB端口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦安裝之后，就可以自動禁用U盤、移動硬盤、手機等USB存儲設備而不影響非USB存儲設備（如USB鼠標、鍵盤和加密狗的使用），同時還可以禁止電腦發郵件、禁止網盤上傳文件、禁止FTP文件上傳、禁止論壇發送附件以及禁止聊天軟件傳輸文件等，全面保護電腦文件安全。同時操作也非常簡單，點點鼠標就可以了，有興趣的用戶可以下載使用。