無論是出于安全的角度考慮,還是出于隱私保護(hù)方面。很多人都不愿意別人動他的電腦,特別是一些安全未知的U盤,暫不說使用者會不會利用它把你的信息copy走,就是U盤自身的安全性也值得深思。有沒有方法可以讓我的電腦只認(rèn)自己的U盤呢?答案是肯定的。下面百腳本之家小編就為你介紹一種方法,不需要專門的軟件或者工具,只需用您電腦上自帶的兩個程序:設(shè)備管理器和組策略工具即可完成。方法如下:
第一步:插入自己的U盤,保證U盤可以正常使用,然后進(jìn)入“控制面板”,打開“設(shè)備管理器”,在里面展開“磁盤驅(qū)動器”,可以看見里面有你的U盤。
第二步:在上面點擊鼠標(biāo)右鍵來選擇“屬性”,在彈出的“屬性”窗口中點擊“詳細(xì)信息”標(biāo)簽,然后在設(shè)備“屬性”下拉框中選擇“硬件ID”,下面的“值”中會出現(xiàn)字符串,這個就是你的U盤的硬件ID,把它復(fù)制出來保存好。
第三步:還需要復(fù)制“通用串行總線控制器”中“USB大容量存儲設(shè)備”的硬件ID,在“設(shè)備管理器”中展開“通用串行總線控制器”列表,找到“USB大容量存儲設(shè)備”,在它的“屬性”窗口中點擊“詳細(xì)信息”標(biāo)簽,復(fù)制出它的硬件ID也保存一下。
第四步:找出U盤的硬件ID后就可以通過組策略來實現(xiàn)了。
在開始菜單中搜索“運行”,點擊運行,或者直接Win+R打開“運行”窗口,輸入“gpedit.msc”,找到組策略。
依次展開“計算機(jī)配置→管理模板→系統(tǒng)→設(shè)備安裝→設(shè)備安裝限制”。
(1)打開右側(cè)的“禁止安裝未由其他策略設(shè)置描述的設(shè)備”,在彈出的窗口中選擇“已啟用”,再點擊“確定”按鈕。
(2)然后再打開“允許安裝與下列設(shè)備ID相匹配的設(shè)備”,設(shè)置為“已啟用”,在“選項”窗格中點擊“顯示”,將第三步中復(fù)制好的硬件ID分別添加進(jìn)去。
注:只有在“禁止安裝未由其他策略設(shè)置描述的設(shè)備”設(shè)置為“已啟用”的前提下,設(shè)置才會生效,這樣就可以來禁止策略沒描述的USB設(shè)備。
設(shè)置成功,無需重啟。當(dāng)插入新的可移動存儲設(shè)備(從未在此電腦上運行過的)時,在安裝驅(qū)動的過程中,彈出以下提示,成功阻止。
注意:當(dāng)需要添加新的可信任移動存儲設(shè)備時,只需將第四步中的(1)設(shè)置為“未配置”或者“已禁用”,然后重新插入新設(shè)備,即可實現(xiàn)啟動,再講硬件ID添加至(2)中即可。