可不可以，對USB 限制，只能插入鍵盤或滑鼠，不能插入其它儲存介質

*感悟人生*發表於2024-06-21

是的，可以透過組策略或裝置管理來實現只允許插入鍵盤和滑鼠，而限制其他USB儲存介質。以下是具體的方法：

透過組策略實現

  1. 開啟組策略編輯器：

    • 按下 Win + R 鍵，開啟執行視窗。
    • 輸入 gpedit.msc，然後按下Enter鍵開啟本地組策略編輯器。

  2. 導航到組策略路徑：

    • 在組策略編輯器中，導航到以下路徑： 
      計算機配置 -> 管理模板 -> 系統 -> 裝置安裝 -> 裝置安裝限制

  3. 配置策略：

    • 雙擊“禁止安裝未由其他策略描述的裝置”策略，選擇“已啟用”，然後點選“應用”和“確定”。
    • 雙擊“允許安裝與這些裝置ID相匹配的裝置”策略，選擇“已啟用”，然後點選“顯示”按鈕，新增允許的裝置ID。

透過裝置管理限制

  1. 獲取裝置ID：

    • 開啟裝置管理器（按 Win + X，然後選擇“裝置管理器”）。
    • 插入鍵盤或滑鼠，找到對應裝置，右鍵點選裝置，選擇“屬性”。
    • 在“詳細資訊”選項卡中，從屬性下拉選單中選擇“硬體ID”，記下這些ID。

  2. 配置允許的裝置：

    • 在“允許安裝與這些裝置ID相匹配的裝置”策略中，新增鍵盤和滑鼠的硬體ID。

使用USB裝置類GUID限制

你可以透過限制特定的USB裝置類GUID來實現同樣的效果：

  1. 獲取裝置類GUID：

    • 你可以找到鍵盤和滑鼠的裝置類GUID。以下是一些常見的裝置類GUID：
      • 鍵盤類GUID：{4D36E96B-E325-11CE-BFC1-08002BE10318}
      • 滑鼠類GUID：{4D36E96F-E325-11CE-BFC1-08002BE10318}
      • USB儲存類GUID：{36FC9E60-C465-11CF-8056-444553540000}

  2. 配置策略：

    • 在組策略編輯器中，導航到： 
      計算機配置 -> 管理模板 -> 系統 -> 裝置安裝 -> 裝置安裝限制
    • 雙擊“禁止安裝與這些裝置類GUID相匹配的裝置”，選擇“已啟用”，並新增USB儲存類GUID：{36FC9E60-C465-11CF-8056-444553540000}。

透過登錄檔實現

  1. 開啟登錄檔編輯器：

    • 按下 Win + R 鍵，開啟執行視窗。
    • 輸入 regedit，然後按下Enter鍵開啟登錄檔編輯器。

  2. 導航到登錄檔路徑：

    • 導航到以下路徑： 
      HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceClasses

  3. 新增裝置類GUID：

    • 在右側視窗中，右鍵點選並選擇“新建” -> “字串值”。
    • 命名新字串值為“1”，然後雙擊它並輸入USB儲存類GUID：{36FC9E60-C465-11CF-8056-444553540000}。

透過上述方法，可以在Windows 11中只允許插入鍵盤和滑鼠，限制其他USB儲存介質的使用。

相關文章