很多時候，你的個人電腦容易被外人使用，有的會通過你的電腦往U盤拷貝文件。在不經意之間，你的電腦可能會被他人U盤上的病毒感染。這時你可能會想，能不能讓系統拒絕陌生U盤啟動呢?還真別說，Win7系統就能實現這一功能。

　　整個操作包括兩個階段，首先是讓Win7認識你的U盤，然后就是設定規則讓系統自動拒絕其他U盤啟動。

　　第一步. 將自己的U盤插入電腦，然后打開【設備管理器】，依次展開【計算機】→【磁盤驅動器】，然后找到自己的U盤項。　　

　　第二步. 雙擊U盤項進入屬性頁面，接下來打開【詳細信息】面板，將其中的【屬性】更改為【硬件ID】，然后復制下硬件ID中第一個值。　　

　　第三步. 同樣的操作，將【通用串行總線控制器】→【USB大容量存儲設備】中的硬件ID復制下來，具體步驟同上。　　

　　第四步. 點擊開始菜單，在搜索欄中輸入“gpedit.msc”，啟動組策略編輯器。　　

　　第五步. 依次找到并展開【計算機配置】→【管理模板】→【系統】→【設備安裝】→【設備安裝限制】。　　

　　第六步. 分別開啟【禁止安裝未由其他策略設置描述的設備】和【允許安裝與下列設備ID相匹配的設備】，并將剛才復制下來的U盤及USB大容量存儲設備的硬件ID填寫到【允許安裝與下列設備ID相匹配的設備】的【顯示】面板中。　　

　　好了，點擊確定后配置便開始生效，隨便插一塊U盤試試吧。怎么樣，組策略的威力是不是很強大!　　

　　看完這個妙方，你是不是躍躍欲試呢?那就趕緊行動起來吧。不讓陌生U盤自動啟動，這樣在不小程度上減少了你的電腦被病毒感染的幾率。如果你有多個U盤，那么可以在組策略添加多個可信設備，這樣自己所有的U盤都能被系統啟動。