在Win7 系統中，我們可以通過組策略來完成這項任務。通過設置既可以禁用所有的USB存儲設備，而且還可以讓系統只能使用指定的U盤。

　　第一步：把自己的U盤先插入到Win7 系統中，讓系統可以正常使用U盤，接著進入“控制面板”，雙擊“設備管理器”，在里面展開“便攜設備”，可以看見里面有你的U盤。

　　第二步：在上面點擊鼠標右鍵來選擇“屬性”，在彈出的“屬性”窗口中點擊“詳細信息”標簽，然后在設備“屬性”下拉框中選擇“硬件ID”，下面的“值”中會出現字符串，這個就是你的U盤的硬件ID，把它復制出來保存好。

　　第三步：還需要復制“通用串行總線控制器”中“USB大容量存儲設備”的硬件ID，在“設備管理器”中展開“通用串行總線控制器”列表，找到“USB大容量存儲設備”，在它的“屬性”窗口中點擊“詳細信息”標簽，復制出它的硬件ID也保存一下。

　　第四步：找出U盤的硬件ID后就可以通過組策略來實現了。“開始→運行”輸入“Gpedit.msc”打開組策略窗口，依次展開“計算機配置→管理模板→系統→設備安裝→設備安裝限制”，雙擊右側的“禁止安裝未由其他策略設置描述的設備”，在彈出的窗口中選擇“已啟用”，再點擊 “確定”按鈕，設置它可以來禁止策略沒描述的USB設備。