首先大家可以将自己的U盘插入电脑中，接着依次打开"我的电脑","设备管理器"，依次打开"计算机"→"磁盘驱动器"，这样就可以找到刚才系统识别到的自己的U盘了。
再接着就双击U盘进入属性页面，然后在打开的"详细信息"选项卡，将其中的"属性"更改为"硬件ID"，最后复制下硬件ID中的第一个值。再点击"开始"菜单，在搜索栏中输入"gpedit.msc"，启动组策略编辑器。
然后依次展开“计算机配置→管理模板→系统→设备安装→设备安装限制”。再打开右侧的“禁止安装未由其他策略设置描述的设备”，在弹出的窗口中选择“已启用”，再点击“确定”按钮。
最后再打开“允许安装与下列设备ID相匹配的设备”，设置为“已启用”，在“选项”窗格中点击“显示”，然后将刚才复制下来的U盘的硬件ID填写到"显示"面板中。
这样通过上面的设置之后已经完成了此次的配置，在日后随便插一块U盘系统组策略立刻就会展开U盘攻防战了。
Win7系统中利用组策略防外来U盘的方法就是这样了，大家如果还有不明白的地方可以去本站的网吧系统栏目去查找，如果找不到解决办法，可以留言一起讨论，当然如果大家有什么好的资料也可以和我们一起分享哦！
