关于U盘的禁用，我之前也给大家介绍过。这是我来给大家讲一下如何在Vista系统中使用组策略来禁用U盘。在设置之前，我们首先要确定自己的Vista版本是Bussiness或者Ultimate，当然这两个版本是可以使用组策略的。
我之前有一个网上的朋友，他说他们宿舍只有他一个人有电脑，舍友们经常趁他不注意的时候都会到他的电脑上来下载Mp3，然后再拷贝到他们的U盘里，所以他的电脑成了最大的受害者，因为被他们U盘里存在的病毒给搞的乌烟瘴气，后来实在是没办法了，他只好重装了系统。新系统安装好之后，我也决定帮助他，不再让他们的U盘来玷污他的电脑。
首先我们要做的就是插入我们的U盘，当然目的是为了取样U盘的设备类型。在开始-运行栏中输入devmgmt.msc来启动设备管理器。我们在设备管理器中找到磁盘驱动器，下面有当前电脑上磁盘设备的列表。
我们找到当前所插入的U盘，切换到详细信息选项，从属性下拉菜单中选择设备类GUID，这个GUID的值也就代表像我们现在这台电脑上的U盘设备类型，点击鼠标右键就可以复制这个值。
接下来我们在运行栏里输入Gpedit.msc打开组策略编辑器，在窗口左侧的树形图中展开到计算机配置-管理模板-系统-设备安装-设备安装限制。在右侧的设置中找到阻止安装与下列设备ID相匹配的设备，打开该策略的设置对话框，选择已启用来启动该策略，然后单击显示按钮，把我们刚才所复制的GUID值复制进去，最后点击确定退出，至此这条限制策略已经开始生效了。
这样设置后，当别人趁我不再插入他们的U盘的时候，就会出现禁用的提示，很显然，他们的U盘都已经被禁用掉了，但我自己的U盘却依旧能够使用。
为为什么会这样呢！那是因为我们自己的U盘在设置禁用策略之前已经能够正常使用，因此并不会被禁用掉。也就是说，假设在我重装好系统之后，到我设置策略之前的这段时间内，如果已经有同学的U盘在我的电脑上面使用过，那么上面的设置同样也不会禁用掉他的U盘。所以我推荐在重装系统后，马上进行策略设置，以绝后患。