隨身碟很小巧玲瓏，而且很多手機功能也帶隨身碟功能了，所以想從別人腦裡面複製出一些檔案，那是非常簡單事情，這樣對腦裡面資料就有很大威脅，其實在win7系統中就不用擔心這個問題，我們可以透過設定來禁用所有USB儲存裝置，而且還可以讓系統只能使用指定隨身碟。下面就來介紹一下設定過程。
1、把自己隨身碟先插入到win7系統中，讓系統可以正常使用隨身碟，接著進入“控制皮膚”，雙擊“裝置管理器”，在裡面展開“便攜裝置”，可以看見裡面有你隨身碟。
2、在上面點選滑鼠右鍵來選擇“屬性”，在彈出“屬性”視窗中點選“詳細資訊”標籤，然後在裝置“屬性”下拉框中選擇“硬體 ID”，下面“值”中會出現字串，這個就是你隨身碟硬體ID，把它複製出來儲存(友情提示，並非所有隨身碟等裝置都能找到這個硬體ID)。
我們還需要複製“通用序列匯流排控制器”中“USB大容量儲存裝置”硬體ID，在“裝置管理器”中展開“通用序列匯流排控制器”列表，找到“USB大容量儲存裝置”，在它“屬性”視窗中點選“詳細資訊”標籤，複製出它硬體ID也儲存一下。
找出隨身碟硬體ID後就可以透過組策略來實現了。按下快捷鍵“Win+R”來開啟“執行”對話方塊，輸入“gpedit.msc”來調出組策略視窗，依次展開“計算機配置→管理模板→系統→裝置安裝→裝置安裝限制”，雙擊右側“禁止安裝未由其他策略設定描述裝置”，在彈出視窗中選擇“已啟用”，再點選 “確定”按鈕，設定它可以來禁止策略沒描述USB裝置。