Windows 7/Vista下通过组策略禁止USB接口

如果你使用的是Windows Vista或Windows 7系统，可直接通过组策略功能，拒绝陌生USB设备的安装，下面就以Windows 7为例：

第一步：将自己的USB设备如数插入电脑中，等所有USB设备正常工作时打开控制面板\硬件和声音\设备和打印机，在打开的窗口中便可看到当前连接到系统中的所有设备。

右击一个USB设备，选择属性，在打开窗口中选择硬件/属性，选择详细信息，在属性列表中选择硬件ID项，将其中的ID代码复制并保存到一个临时记事本文件中。

第二步：在控制面板中打开控制面板\硬件和声音\设备管理器，在设备管理器中展开通用串行总线控制器列表，找到USB大容量存储设备，在它的属性窗口中点击详细信息标签，复制出它的硬件ID，也保存到上述临时文本中。

第三步：按win+r打开运行对话框，输入Gpedit.msc打开组策略窗口，依次展开计算机配置/管理模板/系统/设备安装/设备安装限制，双击右侧的允许安装与下列设备ID相匹配的设备，在打开的窗口中勾选已启用，单击显示按钮，然后一一将之前记录下来的设备ID粘贴进来。

之后，再双击禁止安装未由其他策略设置描述的设备，在弹出的窗口中选择已启用，再点击确定按钮即可。