一、打開“控制面板-硬件和聲音-設備管理器”，在設備管理器中展開通用串行總線控制器列表，找到USB大容量存儲設備，打開屬性，在導航欄選擇詳細信息，復制出它的硬件ID，也保存記事本中。
二、把自己經常使用的USB設備插入電腦中，設備進入正常運行狀態後，“打開控制面板硬件和聲音設備和打印機”，在此窗口中可看到所有設備。
右擊一個USB設備，選擇屬性，在打開窗口中選擇“硬件-屬性”，選擇“詳細信息”，選擇“硬件ID項”，將其中的ID代碼復制並保存到記事本中。
三、打開運行對話框，輸入gpedit.msc，這時會彈出組策略窗口，依次展開“計算機配置-管理模板-系統-設備安裝-設備安裝限制”，打開“允許安裝與下列設備ID相匹配的設備”，在“已啟用”點為實點，單擊顯示按鈕，把之前保存在記事本裡的設備ID粘貼進來。
最後，再選擇禁止安裝未由其他策略設置描述的設備，在彈出的窗口中選擇已啟用，選擇確定後退出。
以上組策略設置，禁止USB接口運行，可以保證了Windows7系統的安全性，防止USB病毒的侵入而帶來不必要的麻煩。
