可不可以，对USB 限制，只能插入键盘或鼠标，不能插入其它存储介质

是的，可以通过组策略或设备管理来实现只允许插入键盘和鼠标，而限制其他USB存储介质。以下是具体的方法：

通过组策略实现

1. 打开组策略编辑器：

   • 按下 Win + R 键，打开运行窗口。
   • 输入 gpedit.msc，然后按下回车键打开本地组策略编辑器。

2. 导航到组策略路径：

   • 在组策略编辑器中，导航到以下路径：

     计算机配置 -> 管理模板 -> 系统 -> 设备安装 -> 设备安装限制
     

3. 配置策略：

   • 双击“禁止安装未由其他策略描述的设备”策略，选择“已启用”，然后点击“应用”和“确定”。
   • 双击“允许安装与这些设备ID相匹配的设备”策略，选择“已启用”，然后点击“显示”按钮，添加允许的设备ID。

通过设备管理限制

1. 获取设备ID：

   • 打开设备管理器（按 Win + X，然后选择“设备管理器”）。
   • 插入键盘或鼠标，找到对应设备，右键点击设备，选择“属性”。
   • 在“详细信息”选项卡中，从属性下拉列表中选择“硬件ID”，记下这些ID。

2. 配置允许的设备：

   • 在“允许安装与这些设备ID相匹配的设备”策略中，添加键盘和鼠标的硬件ID。

使用USB设备类GUID限制

你可以通过限制特定的USB设备类GUID来实现同样的效果：

1. 获取设备类GUID：

   • 你可以找到键盘和鼠标的设备类GUID。以下是一些常见的设备类GUID：
     • 键盘类GUID：{4D36E96B-E325-11CE-BFC1-08002BE10318}
     • 鼠标类GUID：{4D36E96F-E325-11CE-BFC1-08002BE10318}
     • USB存储类GUID：{36FC9E60-C465-11CF-8056-444553540000}

2. 配置策略：

   • 在组策略编辑器中，导航到：

     计算机配置 -> 管理模板 -> 系统 -> 设备安装 -> 设备安装限制
     

   • 双击“禁止安装与这些设备类GUID相匹配的设备”，选择“已启用”，并添加USB存储类GUID：{36FC9E60-C465-11CF-8056-444553540000}。

通过注册表实现

1. 打开注册表编辑器：

   • 按下 Win + R 键，打开运行窗口。
   • 输入 regedit，然后按下回车键打开注册表编辑器。

2. 导航到注册表路径：

   • 导航到以下路径：

     HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceClasses
     

3. 添加设备类GUID：

   • 在右侧窗口中，右键点击并选择“新建” -> “字符串值”。
   • 命名新字符串值为“1”，然后双击它并输入USB存储类GUID：{36FC9E60-C465-11CF-8056-444553540000}。

通过上述方法，可以在Windows 11中只允许插入键盘和鼠标，限制其他USB存储介质的使用。