首先插入自己的SD卡，右擊桌面的“計算機”選擇“管理”，在打開的窗口啟動“設備管理器”，在設備列表依次展開“磁盤驅動器→Genric USB SA16G SD CARD”，右擊選擇屬性打開設置窗口(圖3)。

　　在打開的窗口切換到“詳細信息”，接著在“屬性”下拉列表中選擇“硬件ID”，然后記下SD卡硬件ID的值，類似“SDGendisk”，右擊選擇“復制”，將其粘貼到記事本里保存(圖4)。

　　操作同上，繼續展開“通用串行總線控制器→USB COMPOSITE DEVICE”設備，同樣將其硬件ID值復制到記事本保存。同樣，可以對USB HUB進行設置，使得插入USB HUB后只能識別自己的U盤。

　　接著啟動組策略編輯器，依次展開“計算機配置→管理模板→系統→設備安裝→設備安裝限制”，將右側窗格的“禁止安裝未由其他策略設置描述的設備”策略設置為“已啟用”。繼續設置“允許安裝與下列設備ID相匹配的設備”為“已啟用”，在打開的配置窗口單擊“顯示”，然后依次輸入上述獲取的SD卡和USB COMPOSITE DEVICE的硬件ID值，這樣平板就只能識別自己的SD卡了(圖5)。

　　通過上述設置后，如果孩子插入他們自己手機的SD卡，由于每張SD卡硬件ID不同，系統會拒絕進行識別，在資源管理器里無法看到插入的SD卡。此時打開設備管理器可以看到插入SD卡會出現在“其他設備”下，打開屬性窗口可以看到由于系統策略的限制，SD卡驅動并沒有被安裝。這樣可以有效防止SD卡帶來的各種病毒(圖6)。

　　如果覺得組策略的控制麻煩，還可以借助Lenovo Port Locker(下載地址:http://suo.im/ayavy)為USB接口加上密碼進行保護，在平板上啟用Lenovo Port Locker的保護后，插入的USB設備必須輸入密碼才能使用(圖7)。

　　小提示：

　　Windows 8.1組策略還提供很多限制功能，比如可以啟用“不要運行指定的Windows應用程序”策略，阻止孩子們運行指定的程序如QQ游戲(自己運行時則只要改限制程序名稱即可)，或者啟用“軟件限制”策略，然后添加需要限制的程序，這樣也可以阻止孩子們安裝指定軟件。