1、插入自己使用正常的U盤，然后進入“控制面板”，打開“設備管理器”，展開“磁盤驅動器”，可以看見里面有剛剛插入的U盤;

　　2、右擊這個U盤，選擇“屬性”，在彈出的窗口中點擊“詳細信息”標簽，然后在“屬性”的下拉框中選擇“硬件ID”，復制下面的“值”，即U盤的硬件ID;

　　3、同理可以打開“通用串行總線控制器”中的“USB大容量存儲設備”，同樣復制其硬件ID;

　　4、打開開始——運行，輸入“gpedit.msc”，回車打開組策略;

　　5、依次展開“計算機配置→管理模板→系統→設備安裝→設備安裝限制”，打開右側的“禁止安裝未由其他策略設置描述的設備”，在彈出的窗口中選擇“已啟用”，再點擊“確定”按鈕;

　　6、再打開“允許安裝與下列設備ID相匹配的設備”，設置為“已啟用”，在“選項”窗格中點擊“顯示”，將第三步中復制好的硬件ID分別添加進去。

　　注：只有在“禁止安裝未由其他策略設置描述的設備”設置為“已啟用”的前提下，設置才會生效，這樣才能禁止未添加的設備。

　　注：當需要添加新的可信任移動存儲設備時，只需將“禁止安裝未由其他策略設置描述的設備”設置為“未配置”或者“已禁用”，然后重新插入新設備，再添加新的硬件ID即可。