2、右键点击u盘选择“属性”，在弹出的“属性”窗口中点击“详细信息”标签，然后在设备“属性”下拉框中选择“硬件ID”，下面的“值”中会出现字符串，这个就是u盘的硬件ID，将其复制出来即可。

3、在“设备管理器”中展开“通用串行总线控制器”，找到“USB大容量存储设备”，在它的“属性”窗口中点击“详细信息”标签，复制出它的硬件ID也保存一下。

4、点击“开始”，在上方的方框中输入“gpedit.msc”按回车键确认即可打开组策略窗口，随后依次展开“计算机配置→管理模板→系统→ 设备安装→设备安装限制”，双击右侧的“禁止安装未由其他策略设置描述的设备”，在弹出的窗口中选择“已启用”，再点击 “确定”按钮，设置它可以来禁止策略没描述的USB设备。

此外，还有一种方法借助于专门禁用USB存储设备的软件。例如有一款“大势至USB端口禁用软件”（下载地址：http://www.grabsun.com/monitorusb.html），只需要在电脑安装之后，就可以自动禁用U盘、移动硬盘、手机等USB存储设备而不影响非USB存储设备（如USB鼠标、键盘和加密狗的使用），同时还可以禁止电脑发邮件、禁止网盘上传文件、禁止FTP文件上传、禁止论坛发送附件以及禁止聊天软件传输文件等，全面保护电脑文件安全。同时操作也非常简单，点点鼠标就可以了，有兴趣的用户可以下载使用。