1、把要管理的U盘提前插入到电脑，然后在电脑的程序运行中找到控制，接下来从设备管理器中找出便携设备，准备下一步操作；
2、然后通过点击u盘-属性-详细信息，然后在“属性”选项下拉框中选择“硬件ID”，把硬件ID保存一下，稍后使用；
3、跟上述操作一样，接着在USB大容量存储设备中点击详细信息，找到硬件ID并保存；
4、通过在电脑上按下“win + R”组合键打开命令窗口，在窗口中输入gpedit.msc点击确定，就会弹出本地策略组（如图所示）；
5、然后在本地组策略编辑器中，依次点击计算机配置-管理模板-系统-设备安装-设备安装限制，并在允许安装与下列设备ID相匹配的设备”选择“已启用”，然后添加我们之前复制的两个ID，这样电脑就可以识别了；
6、通过点击禁止安装未由其他策略设置描述的设备，从窗口里选择“已启用”并点击确定，就可以实现电脑无法使用未经添加ID的设备了。
7、对于企业中电脑台数少的可以手动进行单独设置，如果企业电脑较多需要进行U盘禁用的话，使用此种方法就比较麻烦了；俩乎馔像企业如果想要真正想要提高数据安全和管理效率的话，可以用域之盾来进行员工电脑U盘设置，不仅支持批量部署，还支持一键管控。
